Phishing de Passport rastreado até chaves API da Cloudflare comprometidas. Ainda não há valor de perda associado, portanto, a leitura do mercado é limitada. O que aconteceu: a superfície de ataque nas camadas de identidade e credenciais ainda está amplamente aberta, e a Cloudflare está sob grande parte da infraestrutura de front-end da criptomoeda. Comprometer uma chave API lá não é explorar um contrato — é entrar pela porta que a equipe deixou aberta. Em termos de posicionamento, isso mal registra no preço. O Gitcoin Passport não é um ativo líquido sobre o qual você possa expressar uma visão, então não há negociação aqui. O único aspecto que estou realmente monitorando é se algum dado de usuário verificado foi acessado, pois isso transformaria a história de higiene de infraestrutura em questão de conformidade para os projetos que dependem do Passport para resistência a sybil. Até que um número de perda ou uma violação ao nível do protocolo seja confirmado, trate como uma história operacional. Ou está contido, ou ainda está sendo contabilizado.