Para ser claro, nenhum dos produtos ACi e a suíte de aplicativos Aave estão afetados pelo problema dos pacotes npm comprometidos. Você não tem nada a fazer, nada a atualizar, qualquer um que lhe disser o contrário está tentando enganá-lo. Apenas use Aave.