Oasis exposes Web3 backend risk: Claude Duet as a new attack surface
The author chains Oasis admitting DApp backends run on Web2 servers, leaked Railway secrets, and LiteLLM poisoning to Claude Duet, arguing attackers could skip stealing keys and just make the proactive agent issue a transfer.
Oasis 的诛心刺穿：Web3 的遮羞布被扯烂，Claude Duet 带来的致命内应 Oasis Protocol 吐了句真话：“很多 DApp 只有合约在链上，撮合、AI 功能和奖励计算全在普通 Web2 服务器上跑。” 紧接着余弦和 Dragonfly 报告：PHP 暴雷、Railway 环境变量明文失守（专门偷 AI 推理密钥）、LiteLLM 投毒。 与此同时，Anthropic 推出主动型智能体 Claude Duet，不需要用户下指令，自己每隔几小时去翻你的 Slack、自动草拟行政申请。 把这四件事拼在一起，是一个极其恐怖的物理灾难闭环： 链上资产的“后端”是 Web2 破烂服务器（Oasis 证实）； 黑客利用自动化脚本大规模洗劫这些服务器的密钥（Railway 证实）； Claude Duet 这种主动 Agent 开始全面接管现实操作，甚至能代替你签署协议、提交表格。 如果这个主动 Agent 的环境变量跑在被投毒的服务器上？ 黑客根本不需要盗你的私钥，黑客只需要让这个“替你拿主意”的主动 Agent，替你发出一笔合规的转移资产指令。 判定： 纯比特世界的所谓“去中心化智能”是全方位的马奇诺防线。Fhenix 搞的 FHE（全同态加密）和完全物理隔绝的硬件冷签名（Keystone 离线方案）不是选修课，是接下来三年内所有大资金活命的唯一私钥。