透過遭入侵的 Cloudflare API 密鑰追蹤到 Passport 鑽取攻擊。目前尚未有損失金額，因此市場反應平淡。 發生了什麼：身份與憑證層面的攻擊面仍然廣泛開放，而 Cloudflare 位於加密貨幣前端基礎設施的很大一部分之下。一旦在那裡入侵 API 密鑰，你並非在利用合約，而是走進了團隊忘記上鎖的門。 就市場定位而言，這對價格幾乎沒有影響。Gitcoin Passport 不是流動資產，無法對其表達觀點，因此無從交易。我真正關注的是，是否有任何經過驗證的使用者資料被觸及，因為這將使事件從基礎設施維護升級為依賴 Passport 進行 Sybil 抵抗的專案之合規問題。 在損失數字或協議層級漏洞確立之前，將其視為運營事件。要麼已受控，要麼仍在計數中。