Ponownie podnoszę alarm. CAŁY kod UI WEB3 MUSI być na ONCHAIN. @ethereum @solana @SuiNetwork @Ripple to jest krytyczny problem architektoniczny. Kod Web2, który wchodzi w interakcję z blockchainami, stanowi największe ryzyko w naszej klasie aktywów. Kod UI musi być zabezpieczony i umieszczony na onchain. Napastnicy wprowadzają logikę phishingu i zbierania kluczy do pakietów zależności, a menedżerowie repozytoriów wprowadzają je bez przeglądu. To musi być rozwiązane. Menedżerowie repozytoriów Open Source. Podwójnie, potrójnie sprawdzajcie wszystkie zobowiązania infrastrukturalne związane z interakcją web3 pod kątem exploitów łańcucha dostaw. To jest obecnie główny wektor ataku i musi być obsługiwany z ekstremalną czujnością.
47,89K