我再次发出警报。所有的WEB3 UI代码必须上链。@ethereum @solana @SuiNetwork @Ripple 这是一个关键的架构问题。与区块链交互的Web2代码是我们资产类别中最大的风险。UI代码必须得到保护并上链。 攻击者正在将钓鱼和密钥抓取逻辑注入依赖包中,而代码库管理者在没有审查的情况下提交它们。这必须得到解决。 开源代码库管理者。仔细检查所有涉及web3交互的基础设施提交,以防供应链漏洞。这是目前的主要攻击向量,需要极其谨慎地处理。