Фішинг паспортів пов’язаний із скомпрометованими ключами API Cloudflare. Поки що немає цифр збитків, тому ринкова реакція слабка. Що відбулося: поверхня атаки на шари ідентичності та облікових даних залишається широко відкритою, а Cloudflare розташований під великою частиною фронт-енд інфраструктури криптовалют. Скомпрометувавши ключ API там, ви не експлуатуєте контракт — ви просто входите через двері, які команда залишила відкритими. Щодо позиціонування, це майже не впливає на ціну. Gitcoin Passport — це не ліквідний актив, на який можна висловити думку, тому торгівлі тут немає. Єдине, що я справді слідкую — чи були задіяні дані верифікованих користувачів, бо це перетворило б цю історію з питання безпеки інфраструктури на питання відповідності для проектів, які використовують Passport для захисту від Sybil. Доки не з’явиться цифра збитків або не буде зафіксовано порушення на рівні протоколу, сприймайте це як операційну історію. Або вона вже під контролем, або ще підраховується.