PredatorX01

Cuộc tấn công bắt đầu trước khi hợp đồng được triển khai.

Một chiến dịch chuỗi cung ứng gần đây đã làm lộ các môi trường phát triển liên quan đến hệ sinh thái Solana, Sui và Aptos. Các gói độc hại được xuất bản trên npm và PyPI đã được sử dụng để đánh cắp thông tin xác thực AWS, khóa SSH và dữ liệu ví từ các nhà phát triển đang hoạt động — trước khi một dòng mã nào được đưa lên mainnet.

Vector tấn công không phải là hợp đồng thông minh. Mà chính là nhà phát triển.

Một khi môi trường xây dựng bị xâm phạm, toàn bộ giao thức có thể đã bị lộ trước khi nó thậm chí tồn tại trên chuỗi. Mô hình này đang trở nên ngày càng phổ biến: rủi ro vận hành giờ đây diễn ra trước khi có cuộc tấn công trên chuỗi.

Thị trường vẫn định giá các cuộc kiểm toán hợp đồng thông minh hiệu quả hơn nhiều so với rủi ro chuỗi cung ứng và an ninh vận hành. Nhưng các giao thức với các biện pháp kiểm soát OpSec trưởng thành có xu hướng hấp thụ ít biến động sau sự cố hơn so với các giao thức đã được kiểm toán nhưng có kỷ luật vận hành yếu.

Điểm quan trọng không chỉ là cuộc tấn công chính nó. Mà là hiểu nơi mà bề mặt tấn công thực sự bắt đầu:

- CI/CD
- phụ thuộc
- hạ tầng ký
- môi trường xây dựng
- thông tin xác thực đặc quyền
- quy trình phát triển hỗ trợ AI

Thế hệ tiếp theo của an ninh Web3 sẽ được xác định ít bởi lỗi Solidity và nhiều hơn bởi sự xâm phạm vận hành vô hình.

$SOL $APT $ETH

chết tiệt, tôi đã ngủ 30 phút và mọi thứ đã sụp đổ