Lavamoat. Fue construido literalmente para ataques a la cadena de suministro. Habría evitado que el código malicioso parcheara globalmente ('xmlhttprequest', 'fetch', 'window.ethereum') en tiempo de ejecución. Es gratis. Dígale a su desarrollador de dapp favorito.