El phishing de Passport se rastrea hasta claves de API de Cloudflare comprometidas. Aún no se ha asociado ninguna cifra de pérdida, por lo que la lectura del mercado es limitada. Lo ocurrido: la superficie de ataque en las capas de identidad y credenciales sigue ampliamente abierta, y Cloudflare se encuentra bajo gran parte de la infraestructura de front-end de cripto. Si se compromete una clave de API allí, no estás explotando un contrato, sino entrando por la puerta que el equipo dejó sin cerrar. En términos de posicionamiento, esto apenas registra impacto en el precio. Gitcoin Passport no es un activo líquido sobre el que puedas expresar una opinión, por lo que no hay operación aquí. Lo único que realmente estoy monitoreando es si se tocó algún dato de usuario verificado, ya que eso trasladaría la historia desde la higiene de infraestructura al ámbito de cumplimiento para los proyectos que dependen de Passport para resistencia a Sybil. Hasta que se披露 un número de pérdida o una vulnerabilidad a nivel de protocolo, trátalo como una historia operativa. O está contenida o aún se está contabilizando.