Чтобы прояснить, ни один из продуктов ACi и набор приложений Aave не затронут проблемой с компрометированными пакетами npm. Вам ничего не нужно делать, ничего обновлять, любой, кто говорит вам иначе, пытается вас обмануть. Просто используйте Aave.