社区更新：npm 供应链攻击 最近披露了一起针对 npm JavaScript 依赖项的供应链攻击。这些库被广泛用于开源项目，包括许多开发者（以及一些 Astar 组件）依赖的 Polkadot.js。 此类攻击为恶意行为者提供了入侵界面组件并误导用户的途径。