Hacker News 上关于新书《半秒钟》（Half a Second，讲述 XZ 后门事件）的讨论，凸显了人们对软件供应链安全的持续担忧。评论者担心 XZ 事件并非孤例，并指出自该事件被发现以来，尚未有类似的攻击被曝光，这暗示了其他开源库中可能存在更广泛且未被察觉的漏洞。 讨论帖还涉及了幕后黑手的归因之谜。用户指出，目前缺乏官方的“国家背景”认定（如俄罗斯或中国），这引发了对攻击者身份的种种猜测。一些参与者认为，尽管微软等公司拥有详尽的遥测数据，但迟迟没有给出确切的公开结论，这令人质疑攻击者的真实来源；部分开源情报（OSINT）理论则指向中东地区。总体而言，这次讨论反映出人们对开源生态系统脆弱性的挥之不去的不安，以及在识别长期复杂社交工程攻击背后的操纵者时所面临的困难。