Rủi ro tấn công chuỗi cung ứng trong các dự án mã nguồn mở không thể bị bỏ qua. Gần đây, cộng đồng an ninh đã phát hiện ra rằng một số gói phụ thuộc mã độc mở đã đánh cắp khóa riêng và chìa khoá bảo mật của người dùng bằng cách ẩn mã độc. Những cuộc tấn công này thường chôn dấu logic độc hại sâu trong các cấp phụ thuộc bên thứ ba của dự án, việc chỉ kiểm tra mã nguồn chính của dự án rất khó để phát hiện ra dấu hiệu.

Đối với các nhà phát triển Web3, loại rủi ro này đặc biệt nguy hiểm - ngay khi khóa riêng bị rò rỉ, tài sản có thể ngay lập tức bị chuyển đi. Về chiến lược phòng thủ, nên ưu tiên chọn những thư viện mã nguồn mở có nguồn gốc đáng tin cậy, cộng đồng hoạt động tích cực và hồ sơ bảo trì tốt. Đối với logic mã hóa cốt lõi và mô-đun quản lý chìa khoá bảo mật, cách an toàn nhất là tự mình triển khai lại thay vì dựa vào trực tiếp. Ngoài ra, các biện pháp như quét định dạng phiên bản của các gói phụ thuộc, sử dụng công cụ kiểm toán mã và hạn chế quyền truy cập phụ thuộc cũng đều đáng để thực hiện.