Abstract Chain-Nutzer wurden kompromittiert, wahrscheinlich in Verbindung mit der Cardex-App
- Inhaber von Abstract Chain-Wallets könnten Opfer einer bösartigen Wallet-Berechtigungs-Sitzung sein.
- Die Cardex-App könnte der Hauptverursacher sein; es wurde eine bösartige Adresse identifiziert, die Transaktionen von Wallets umleitet.
- Zwischen 9,9 ETH und bis zu 300 ETH wurden transferiert, da alle paar Sekunden ein Wallet geleert wird.
Mehrere Nutzer auf Abstract Chain, einer EVM-kompatiblen L2-Lösung, wurden kompromittiert, obwohl das Problem auf bestimmte Wallets beschränkt war. Abstract Chain sagt, dass seine Plattform sicher bleibt und kein netzwerkweites Problem bemerkt wurde.
Abstract Chain-Nutzer mit Exposition gegenüber der Cardex-App könnten individuell betroffen sein, wie von On-Chain-Ermittlern festgestellt.
Das Abstract Chain-Team bestätigte, dass das Netzwerk sicher ist und keine Angriffe auf Wallets stattgefunden haben. Das Team verfolgte das Problem bis zu einer bestimmten App.
Wir sind uns bewusst, dass einige Abstract-Nutzer kompromittiert wurden, und möchten alle versichern, dass es sich nicht um ein netzwerkweites Abstract Global Wallet (AGW)-Problem handelt.
Dieses Problem scheint auf eine App beschränkt zu sein (es scheint Cardex zu sein, bitte interagieren Sie vorerst nicht damit), wir arbeiten daran, das…
— 0xBeans (@0xbeans) Februar 18, 2025
Sie haben den Betrag der abgeflossenen Mittel nicht bekannt gegeben und beabsichtigen, die Schwachheit geheim zu halten, um weitere Verluste zu verhindern.
Cardex am 22. Oktober auf der Abstract Chain nach dem 12. Februar und hat bereits das erste Problem der Partnerschaft erlebt. Cardex ist eine Sammler- und Gaming-App, die derzeit ein aktives Turnier durchführt, was mehr Wallets exponiert haben könnte. Inmitten des Chaos haben Nutzer vorgeschlagen, die 2FA für alle Abstract Chain-Konten zu aktivieren.
Abstract Chain-Wallets beeinflussen andere Wallets und Konten
Einige Abstract-Nutzer stellten fest, dass alle Arten von Wallets der, nicht nur diejenigen, die mit Cardex interagiert haben. Web3-Ermittler identifizierten den Angriff auch als „First Session Key Hack“. Ein böswilliger Sitzungsschlüssel, der die Wallet mit einer App verband, gab dem Ausnutzer einen Monat lang Zugriff auf alle Wallets.
Derzeit investiere ich in den „First Session Keys Hack“ auf @AbstractChain. Habe relevante Informationen an das Team gesendet!
Dieser böswillige SC :
0xee580828b426b6cc33817bCE419DaF65a516aA7e gab Nutzern Rechte über einen Sitzungsschlüssel-Signatur, die volle Rechte auf die Wallet für ca. 1 Monat gewährte.Es ist eine große Sache :/ pic.twitter.com/wNxjHC6ngl
— RpGmAx (@RpGmAx) Februar 18, 2025
Nach dem jüngsten Hack rieten On-Chain-Ermittler den Nutzern, die Verbindung zu allen Apps, insbesondere Cardex, zu trennen. Die Nutzer werden aufgefordert, ihre Mittel von den Wallets zu verschieben und alle Berechtigungen für Cardex zu entfernen.
Eine laufende Untersuchung hat die Adresse identifiziert, die Mittel von kompromittierten Wallets ansammelt. Weniger als zwei Stunden nach dem Hack war der Betrag relativ gering: 24.520 US-Dollar, hauptsächlich in Ethereum (ETH), ohne dass andere Münzen oder Token betroffen waren.
Zusätzlich könnten die böswilligen Wallets bis zu 50 ETH halten, wobei das Abfließen der Wallets noch andauert. Wenn eine Wallet kompromittiert wurde, prüft sie, ob genügend Gas vorhanden ist. Da sie jedoch dem böswilligen Sitzungssmart-Contract die Erlaubnis erteilt hat, sendet sie die Mittel an die Adresse des Ausnutzers.
Es gibt auch Gerüchte, dass sogar Wallets mit aktivierter 2FA geleert werden können, da sie dem Contract die Erlaubnis erteilt haben.
Das Balance Endergebnis in der Wallet des Ausnutzers ist unklar, da Daten über bis zu 81.000 US-Dollar abgeflossene Mittel vorliegen. Die Mittel wurden anscheinend verschoben, obwohl keine ausgehende Transaktion gefunden wurde.
On-Chain-Daten zeigten über 7.000 eingehende Transaktionen, die an die Wallet des Hackers gesendet wurden. Dieses Aktivitätsniveau deutet auf die mögliche Anzahl betroffener Wallets hin. Die meisten Transaktionen betragen minimale ETH-Beträge, da die Wallets für kleine On-Chain-Nutzungen und lustige Apps verwendet werden.
Wallet-Hacks bedrohen die Web3-Adoption
Abstract Wallets, die ein Login ähnlich wie bei regulären Web-Diensten anboten, galten als eine der Antworten auf die breitere Web3-Adoption.
Der Hack der Abstract Chain-Wallet zeigte, dass diese Tools nicht vollständig für Nutzer ohne Blockchain-Erfahrung geeignet sind. App-Verbindungen sind weiterhin riskant, da jeder Vertrag im Ökosystem kompromittiert werden kann.
Derzeit ist die einzige bekannte Schutzmaßnahme, die Berechtigungen für alle Apps zu stoppen und die Mittel, wenn möglich, in eine sichere Wallet zu verschieben. Der Angriff zeigte auch Anzeichen dafür, dass er nach insgesamt 17.304 eingehenden Transaktionen, die den Pool der verwundbaren Wallets erschöpften, zum Stillstand kam.
Der Betrag der abgeflossenen Mittel belief sich auf 31.570 US-Dollar. Andere Schätzungen sahen den Mittelabfluss aus der Wallet des Hackers und bezifferten die Verluste seit Beginn des Exploits auf über 100.000 US-Dollar. Die Schätzungen variieren stark, wobei einige On-Chain-Explorer bis zu 300 ETH abgeflossenes
Abstract Chain ermöglicht es Nutzern, Sitzungen für Apps zu erstellen, was ihre Adressen exponieren kann. Die Chain blieb hochpopulär, da sie mit der Pudgy Penguins Community verbunden ist. Die Benutzersitzungen und App-Berechtigungen können jedoch eine anhaltende Schwäche sein, um Wallets zu kompromittieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
