Một nghiên cứu toàn diện trên 4.700 trang web đã phát hiện ra một xu hướng đáng lo ngại: 64% các ứng dụng bên thứ ba đang truy cập dữ liệu nhạy cảm của người dùng mà không có lý do hợp pháp từ doanh nghiệp—một sự tăng đáng kể so với 51% chỉ cách đây một năm.

Nhưng điều quan trọng cần hiểu là: đây không phải là về các khai thác zero-day mới hoặc các kỹ thuật hack tinh vi. Thay vào đó, thủ phạm chính là sự giám sát quản trị. Các script marketing và trình quản lý thẻ là thủ phạm chính, âm thầm thu thập dữ liệu mà không nên rời khỏi hệ thống của người dùng.

Điều này đặt ra các câu hỏi quan trọng về cách các nền tảng crypto và ứng dụng Web3 xử lý các tích hợp của bên thứ ba. Việc kiểm tra quyền truy cập tốt hơn và quản lý nhà cung cấp chặt chẽ hơn có thể nhanh chóng khép lại những lỗ hổng này.