アブストラクト、セキュリティインシデントに対応：サードパーティ製アプリ「Cardex」に起因する孤立した脆弱性。

今朝、Abstractのセキュリティチームは、The Portal内のアプリケーションCardexに起因する脆弱性を検出しました。これは、Abstract Global Wallet（AGW）やAbstractネットワーク自体の脆弱性ではなく、サードパーティのアプリケーション（Cardex）における孤立したセキュリティ障害です。 当社のエンジニアリングチーム、セキュリティ研究者、Seal 911、およびCardexチームによる迅速な対応により、脆弱性は解消され、ユーザー資金へのさらなる不正アクセスは防止されました。この脆弱性により、約40万ドル相当のトークンが失われました。 侵害の原因 Cardexチームは、ポータルへの掲載を承認されるための初期監査を完了しましたが、その過程で、サイトのフロントエンドでセッション署名者の秘密鍵を不注意にも公開してしまいました。これにより攻撃者は、承認されたセッション・キーを持つどのウォレットに対しても、Cardex のコントラクトに対してトランザクションを開始することができました。 Abstractのセキュリティ基準 Abstractでは、ポータルにアプリケーションを追加する前に、厳格なセキュリティプロセスに従っています。これには、各チームとの1対1の導入トレーニング、セキュリティのベストプラクティスに関する共同作業、強制的な広範なセキュリティ監査が含まれます。私たちは、プロセスを改善し、セキュリティとユーザー保護の業界標準を設定するために、ビルダーやセキュリティの専門家と定期的に協議を続けています。 ユーザーのアクションが必要 潜在的な攻撃ベクトルを防止するため、ユーザーが定期的にRevokeを通じてAbstractウォレット内のアプリとトークンの承認と許可を取り消すことを強くお勧めします。"