Gian lận Passport được truy ngược về các khóa API của Cloudflare bị xâm phạm. Chưa có con số tổn thất nào được công bố, nên phản ứng của thị trường còn mỏng. Điều gì đã xảy ra: bề mặt tấn công trên các lớp danh tính và xác thực vẫn còn rất rộng, trong khi Cloudflare nằm dưới một phần lớn hạ tầng giao diện người dùng của ngành crypto. Khi một khóa API bị xâm phạm tại đây, bạn không đang khai thác một hợp đồng, mà đang bước qua cánh cửa mà đội ngũ để ngỏ. Về mặt định vị, sự kiện này gần như không ảnh hưởng đến giá. Gitcoin Passport không phải là tài sản thanh khoản để bạn có thể đưa ra quan điểm giao dịch, nên không có cơ hội giao dịch ở đây. Điều tôi thực sự theo dõi là liệu dữ liệu của người dùng đã xác minh có bị chạm vào hay không, vì điều đó sẽ chuyển câu chuyện từ vấn đề an toàn hạ tầng sang lĩnh vực tuân thủ đối với các dự án dựa vào Passport để chống sybil. Cho đến khi có con số tổn thất hoặc một cuộc xâm phạm ở cấp độ giao thức được xác nhận, hãy coi đây là một câu chuyện vận hành. Hoặc là sự việc đã được kiểm soát, hoặc vẫn đang được đếm.