Um construtor de aplicações sem código popular deixou 170 aplicações vulneráveis a exposições de dados devido à implementação inadequada de segurança a nível de linha. O incidente revela uma lacuna crítica: muitos desenvolvedores que constroem nestas plataformas carecem de conhecimentos de codificação para implementar corretamente os controles de segurança. Como resultado, emails de utilizadores, chaves API e informações de pagamento ficaram acessíveis a partes não autorizadas.

O mecanismo de auditoria de segurança revelou-se insuficiente — apenas verificava se as políticas de segurança existiam em papel, nunca validando se essas políticas realmente funcionavam em produção. Isto cria uma falsa sensação de confiança.

O problema destaca uma questão mais ampla no panorama de desenvolvimento Web3: a barreira de entrada baixou drasticamente, mas as melhores práticas de segurança não acompanharam esse ritmo. Desenvolvedores que usam ferramentas de abstração precisam de quadros de segurança adequados integrados na própria plataforma, não apenas caixas de verificação de conformidade. Para projetos que lidam com dados sensíveis ou transações financeiras, esta é uma lição difícil do porquê de a revisão de código e os testes de segurança não poderem ser totalmente automatizados.