Lavamoat. Fue literalmente construido para ataques a la cadena de suministro. Habría prevenido que el código malicioso modificara los globals (`xmlhttprequest`, `fetch`, `window.ethereum`) en tiempo de ejecución. Es gratis. Dile a tu desarrollador de dapp favorito.