Фишинг Passport связан с компрометацией ключей API Cloudflare. Пока не указаны потери, поэтому реакция рынка слабая. Что произошло: поверхность атаки на слои идентичности и учетных данных остается широко открытой, а Cloudflare находится в основе значительной части фронтенд-инфраструктуры криптовалют. Скомпрометировав ключ API там, вы не эксплуатируете смарт-контракт — вы просто входите через дверь, которую команда оставила незапертой. С точки зрения позиционирования, это почти не отражается на цене. Gitcoin Passport — это не ликвидный актив, по которому можно выразить позицию, поэтому здесь нет торговли. Единственное, что я действительно отслеживаю — это было ли затронуто какие-либо данные верифицированных пользователей, потому что это переведет историю из области гигиены инфраструктуры в сферу соответствия требованиям для проектов, полагающихся на Passport для защиты от сибил-атак. Пока не появится цифра потерь или уязвимость на уровне протокола, рассматривайте это как операционную историю. Либо инцидент локализован, либо его последствия все еще оцениваются.