Risiko serangan rantai pasokan dalam proyek sumber terbuka tidak dapat diabaikan. Baru-baru ini, komunitas keamanan menemukan bahwa beberapa paket ketergantungan sumber terbuka yang jahat mencuri kunci pribadi dan kunci API pengguna dengan cara menyembunyikan kode beracun. Serangan semacam ini sering kali menyembunyikan logika jahat dalam lapisan ketergantungan pihak ketiga proyek, sehingga sulit untuk mendeteksi petunjuk hanya dengan memeriksa kode sumber proyek utama.

Untuk pengembang Web3, risiko semacam ini sangat berbahaya—setelah Kunci Pribadi bocor, aset dapat dipindahkan dalam sekejap. Dalam strategi pertahanan, disarankan untuk memilih perpustakaan Sumber Terbuka yang terpercaya, dengan komunitas aktif, dan catatan pemeliharaan yang baik. Untuk logika kripto inti dan modul manajemen kunci, cara yang paling aman adalah mengimplementasikan ulang sendiri daripada bergantung langsung. Selain itu, tindakan seperti memindai versi paket ketergantungan secara berkala, menggunakan alat audit kode, dan membatasi izin ketergantungan juga patut diterapkan.