
Fishing passport yang dilacak kembali kepada kekunci API Cloudflare yang telah disusupi. Belum ada angka kerugian yang dikaitkan dengannya, jadi persepsi pasaran masih lemah. Apa yang berlaku: permukaan serangan pada lapisan identiti dan kredensial masih terbuka luas, dan Cloudflare berada di bawah sebahagian besar infrastruktur depan kripto. Jika kekunci API di sana disusupi, anda bukan mengeksploitasi kontrak, tetapi masuk melalui pintu yang dibiarkan terbuka oleh pasukan. Dari segi penempatan, ini hampir tidak memberi kesan pada harga. Gitcoin Passport bukan aset cair yang boleh anda ambil posisi, jadi tiada perdagangan di sini. Satu-satunya perkara yang saya benar-benar perhatikan ialah sama ada data pengguna yang telah disahkan disentuh atau tidak, kerana ia akan mengalihkan cerita ini dari kebersihan infrastruktur ke wilayah pematuhan bagi projek-projek yang bergantung pada Passport untuk menangkis sybil. Sehingga nombor kerugian atau pelanggaran peringkat protokol muncul, anggap ia sebagai cerita operasi. Ia sama ada terkawal atau masih dalam proses pengiraan.
