Phishing Passport dilacak kembali ke kunci API Cloudflare yang dikompromikan. Belum ada angka kerugian yang terkait, sehingga respons pasar masih tipis. Apa yang terjadi: permukaan serangan pada lapisan identitas dan kredensial masih sangat terbuka, dan Cloudflare berada di bawah sebagian besar infrastruktur front-end kripto. Jika kunci API di sana dikompromikan, Anda tidak mengeksploitasi kontrak, melainkan masuk melalui pintu yang dibiarkan terbuka oleh tim. Dari sudut pandang posisi, ini hampir tidak berdampak pada harga. Gitcoin Passport bukan aset likuid yang bisa Anda gunakan untuk mengambil posisi, jadi tidak ada perdagangan di sini. Satu hal yang benar-benar saya pantau adalah apakah data pengguna yang telah diverifikasi ikut tersentuh, karena hal itu akan mengubah cerita ini dari urusan keamanan infrastruktur menjadi isu kepatuhan bagi proyek-proyek yang mengandalkan Passport untuk ketahanan terhadap sybil. Sampai angka kerugian atau pelanggaran tingkat protokol muncul, anggap ini sebagai cerita operasional. Entah itu sudah terkendali, atau masih dalam proses penghitungan.