并在链上承诺以选定的价格购买特定系列的NFT。

链上当汽车制造商发现车辆中的缺陷部件时

承诺他们会发出安全召回；在软件供应链中也不例外。定的的第三方软件库引入了很大的攻击面。在 web3 之前

这一直是跨系统的安全挑战，价格例如去年 12 月影响广泛的 Web 服务器软件的log4j 漏洞利用。攻击者将扫描互联网以查找已知漏洞，购买以找到他们可以利用的未修补漏洞。导入的代码可能不是项目方自己的技术团队编写的，特定但其维护至关重要。

团队必须监控其软件组件的漏洞，系列确保部署更新，并及时了解他们所依赖的项目的发展势头和健康状况。链上web3 软件漏洞利用的真实和即时成本使得负责任地将这些问题传达给图书馆用户具有挑战性。

承诺关于团队如何或在何处以一种不会意外使用户资金面临风险的方式相互交流这些信息的结论仍未确定。

定的的跨链桥项目Wormhole被盗价格Multichain 合约漏洞攻击

购买简要概括：谁：特定有组织的团体，例如 APT、个人和内部人士。

系列复杂性：中等（需要技术知识和一些时间）。可自动化性：链上中等（扫描以发现有缺陷的软件组件可以自动化；但是当发现新漏洞时，需要手动构建漏洞利用）。