本文深入探讨了Web3中供应链攻击的兴起，以及LavaMoat作为防御机制的原理、特性及其存在的绕过方式。文章详细分析了LavaMoat的策略文件、NPM防劫持和Scuttling等安全特性，并通过实例展示了如何利用Webpack和JS Realms的漏洞绕过LavaMoat的保护机制，最终实现供应链攻击。此外，文章还介绍了Metamask针对这些漏洞的修复方案，以及SnowJS的未来发展方向。
osecio