Passport phishing saldırısı, kötüye çıkarılan Cloudflare API anahtarlarına kadar izleniyor. Henüz bir kayıp rakamı belirtilmemiş, bu nedenle piyasa tepkisi sınırlı. Ne oldu: Kimlik ve kimlik doğrulama katmanlarındaki saldırı yüzeyi hâlâ açık kalıyor ve Cloudflare, kripto alanının ön uç altyapısının büyük bir kısmının altında yer alıyor. Orada bir API anahtarını ele geçirmek, bir sözleşmeyi istismar etmek değil, takımdan açık bırakılan kapıyı kullanmak demek. Pozisyon açısından, bu olay fiyat üzerinde neredeyse etki yaratmadı. Gitcoin Passport, bir görüş ifade edebileceğiniz likit bir varlık değil, bu nedenle burada bir işlem yok. Gerçekten izlediğim şey, doğrulanmış kullanıcı verilerinin dokunulup dokunulmadığı. Çünkü bu, projelerin Passport'u sybil direnci için kullandığı durumda, altyapı hijyeni hikayesini uyumluluk alanına taşıyabilir. Bir kayıp rakamı ya da protokol seviyesinde bir ihlal ortaya çıkmadıkça, bunu bir operasyon hikayesi olarak değerlendirin. Ya olay kontrol altındadır ya da hâlâ sayılıyor.