Lavamoat. Он был буквально создан для атак на цепочку поставок. Это предотвратило бы внедрение вредоносного кода в глобальные объекты (`xmlhttprequest`, `fetch`, `window.ethereum`) во время выполнения. Это бесплатно. Скажите своему любимому разработчику dapp.