本文深入探讨了Web3中供应链攻击的兴起，以及LavaMoat作为防御机制的原理、特性及其存在的绕过方式。文章详细分析了LavaMoat的策略文件、NPM防劫持和Scuttling等安全特性，并通过实例展示了如何利用Webpack和JS Realms的漏洞绕过LavaMoat的保护机制，最终实现供应链攻击。此外，文章还介绍了Metamask针对这些漏洞的修复方案，以及SnowJS的未来发展方向。
本文深入探讨了Metamask Snaps的安全机制，包括其沙盒环境的三个安全层：隔离的Iframe、LavaMoat和SES，并详细分析了一个属性欺骗漏洞，该漏洞允许恶意Snap绕过权限检查，执行未经授权的操作，例如发送以太坊交易。最后，文章展示了漏洞的PoC，并介绍了Metamask的修复方案。
osecio