Studi komprehensif di 4.700 situs web mengungkapkan tren yang mengkhawatirkan: 64% dari aplikasi pihak ketiga mengakses data pengguna yang sensitif tanpa alasan bisnis yang sah—lonjakan signifikan dari 51% hanya setahun yang lalu.

Tapi inilah yang penting untuk dipahami: ini bukan tentang eksploit zero-day baru atau teknik peretasan yang canggih. Sebaliknya, pelakunya adalah pengawasan tata kelola. Skrip pemasaran dan pengelola tag adalah pelaku utama, diam-diam mengumpulkan data yang seharusnya tidak meninggalkan sistem pengguna.

Ini menimbulkan pertanyaan penting tentang bagaimana platform kripto dan aplikasi Web3 menangani integrasi pihak ketiga. Audit izin yang lebih baik dan manajemen vendor yang lebih ketat dapat menutup celah ini dengan cepat.