Lavamoat. Den byggdes bokstavligen för attacker mot leveranskedjan. Det skulle ha förhindrat den skadliga koden från att apa patcha globals ('xmlhttprequest', 'fetch', 'window.ethereum') vid körning. Det är gratis. Berätta för din favorit dapp-utvecklare.