Я знову піднімаю тривогу. ВЕСЬ UI-код WEB3 ПОВИНЕН БУТИ ONCHAIN. @ethereum @solana @SuiNetwork @Ripple це критична архітектурна проблема. Web2-код, який взаємодіє з блокчейнами, є найбільшим ризиком у нашому класі активів. Код інтерфейсу користувача має бути захищений і йти ончейн.
Зловмисники впроваджують фішинг і логіку збору ключів у пакети залежностей, а менеджери репозиторіїв зберігають їх без перевірки. Це повинні бути адреси.
Менеджери репозиторіїв з відкритим вихідним кодом. Двічі тричі перевірте всі коміти інфраструктури, що включають взаємодію з web3, на наявність експлойтів у ланцюжку поставок. Це основний вектор атаки зараз, і з ним потрібно боротися з особливою пильністю.
Показати оригінал46,12 тис.
293
Вміст на цій сторінці надається третіми сторонами. Якщо не вказано інше, OKX не є автором цитованих статей і не претендує на авторські права на матеріали. Вміст надається виключно з інформаційною метою і не відображає поглядів OKX. Він не є схваленням жодних дій і не має розглядатися як інвестиційна порада або заохочення купувати чи продавати цифрові активи. Короткий виклад вмісту чи інша інформація, створена генеративним ШІ, можуть бути неточними або суперечливими. Прочитайте статтю за посиланням, щоб дізнатися більше. OKX не несе відповідальності за вміст, розміщений на сторонніх сайтах. Утримування цифрових активів, зокрема стейблкоїнів і NFT, пов’язане з високим ризиком, а вартість таких активів може сильно коливатися. Перш ніж торгувати цифровими активами або утримувати їх, ретельно оцініть свій фінансовий стан.