我再次發出警報。所有的WEB3 UI代碼必須上鏈。@ethereum @solana @SuiNetwork @Ripple 這是一個關鍵的架構問題。與區塊鏈交互的Web2代碼是我們資產類別中最大的風險。UI代碼必須得到保護並上鏈。 攻擊者正在將釣魚和密鑰抓取邏輯注入依賴包中,而代碼庫管理者在沒有審查的情況下提交它們。這必須得到解決。 開源代碼庫管理者。仔細檢查所有涉及web3交互的基礎設施提交,以防供應鏈漏洞。這是目前的主要攻擊向量,需要極其謹慎地處理。
50.13K