Estou a soar o alarme novamente. TODO O CÓDIGO DE UI WEB3 DEVE IR PARA ONCHAIN. @ethereum @solana @SuiNetwork @Ripple este é um problema arquitetónico crítico. O código Web2 que interage com blockchains é o maior risco na nossa classe de ativos. O código de UI deve ser seguro e ir para onchain. Os atacantes estão a injetar lógica de phishing e scraping de chaves em pacotes de dependência e os gestores de repositórios estão a comprometer esses pacotes sem revisão. Isto deve ser abordado. Gestores de repositórios de código aberto. Verifiquem duas ou três vezes todos os commits de infraestrutura que envolvem interação com web3 para explorar a cadeia de fornecimento. Este é o vetor primário de ataque neste momento e precisa ser tratado com extrema vigilância.
Mostrar original
46,12 mil
293
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.