ログイン/ 登録

イーサリアムのL2アブストラクトチェーンで大規模なウォレット詐欺が発生、セキュリティ侵害の原因はサードパーティアプリのCardexにあり

2025/02/19 13:32

従う

アブストラクト・チェーン・ユーザー、ウォレットの流出に見舞われる

Ethereumレイヤー2プラットフォーム「Abstract Chain アブストラクト・グローバル・ウォレット（AGW）の導入数が100万を突破し、大きな節目を迎えた数日後、AGWはユーザーからのアカウント流出報告を受け、ウォレット流出事件を調査している。

Abstractチェーンの開発元である0xBeans社は、2月18日に情報漏洩を確認し、システム的なAGWの問題ではなく、Abstractベースのゲーム「Cardex」の脆弱性に関連していることを明らかにした。

私たちは、Abstractユーザーが危険にさらされていることを認識しており、ネットワーク全体のAbstract Global Wallet（AGW）の問題ではないことを皆さんに保証したいと思います。

この問題はアプリ（カーデックスと思われます。
0xBeans (@0x_Beans)2025年2月18日

2月17日にAGWのマイルストーンを発表した仲間の開発者である0xCygaarは、その後、この悪用はCardexに由来するものであることを繰り返し、影響を受けたユーザーに対し、直ちにセッションを取り消すよう促した。

アブストラクト・グローバル・ウォレットは、サービス開始以来100万台以上が導入されている。

これらのスマートウォレットの膨大な割合が、このチェーンを積極的に利用している。

私たちは、次世代のスマート・ウォレットを生み出すために、この分野のほとんど誰よりも多くのことをしてきました。

まだ始まったばかりだ。pic.twitter.com/YiRn07jKMo
サイガー (@0xCygaar)2025年2月17日

彼は、これはAGWの契約に関する問題ではないことを明らかにした。

完全なレポートはもう少し後になるが、以下がその概要である：

- この問題はcardex_space .このアプリを使用したことがある場合は、ここでセッションを無効にしてください：https://t.co/lJfbG3nlZW .これは超重要だ。

- これはAGWの契約の問題ではない。これは...
サイガー (@0xCygaar)2025年2月18日

アブストラクト・チェーンはその後、2月19日に調査結果を発表し、カーデックス・チームが最初の監査中に「不注意で暴露してしまった」と述べた。秘密鍵攻撃者が取引を開始することを可能にした。

今朝早く、Abstractのセキュリティチームは、The Portal内のアプリであるCardexに起因するエクスプロイトを検出しました。これは、Abstract Global Wallet（AGW）やAbstractネットワーク自体の脆弱性ではなく、サードパーティ製アプリ（Cardex）による孤立したセキュリティ障害でした。
アブストラクト (@AbstractChain)2025年2月18日