Популярний конструктор додатків без коду залишив 170 додатків уразливими до витоку даних через недостатню реалізацію безпекових рівнів рядків. Інцидент виявляє критичний прогалину: багато розробників, які працюють на цих платформах, не мають достатнього досвіду у програмуванні для правильного впровадження заходів безпеки. В результаті електронні адреси користувачів, API-ключі та платіжна інформація були доступні неавторизованим особам.

Механізм аудиту безпеки виявився недостатнім — він лише перевіряв наявність політик безпеки на папері, ніколи не підтверджуючи, чи дійсно ці політики працюють у виробничому середовищі. Це створює хибне відчуття впевненості.

Проблема підкреслює ширшу проблему у сфері розробки Web3: бар’єр для входу значно знизився, але найкращі практики безпеки не йдуть у ногу з цим. Розробникам, що використовують інструменти абстракції, потрібні належні рамки безпеки, інтегровані безпосередньо у платформу, а не лише контрольні списки відповідності. Для проектів, що обробляють чутливі дані або фінансові транзакції, це важкий урок про те, чому перевірка коду та тестування безпеки не можуть бути повністю автоматизовані.