Los usuarios de Abstract Chain han sido comprometidos, probablemente vinculados a la aplicación Cardex

Múltiples usuarios han sido comprometidos en Abstract Chain, una solución L2 compatible con EVM, aunque el problema se limitó a billeteras específicas. Abstract Chain dice que su plataforma sigue siendo segura y no se ha notado ningún problema generalizado en la red.

Los usuarios de Abstract Chain con exposición a la aplicación Cardex pueden verse afectados individualmente, como han observado los investigadores on-chain. 

El equipo de Abstract Chain confirmó que la red es segura y que no ocurrieron ataques en ninguna billetera. El equipo rastreó el problema hasta una aplicación específica.

Somos conscientes de que algunos usuarios de Abstract han sido comprometidos y queremos asegurar a todos que no es un problema generalizado de Abstract Global Wallet (AGW).

Este problema parece estar aislado a una aplicación (parece ser Cardex, por favor no interactúen por el momento), estamos trabajando para llegar a la…

— 0xBeans (@0xbeans) febrero 18, 2025

No anunciaron la cantidad de fondos drenados y tienen la intención de mantener la vulnerabilidad en secreto para evitar mayores pérdidas.

Cardex entró en funcionamiento en Abstract Chain después del 12 de febrero y ya ha encontrado el primer problema de la asociación. Cardex es una aplicación de coleccionables y juegos, que actualmente está ejecutando un torneo activo, lo que podría haber expuesto más billeteras. En medio del caos, los usuarios han sugerido activar la autenticación de dos factores (2FA) para todas las cuentas de Abstract Chain. 

La billetera de Abstract Chain afecta a otras billeteras y cuentas

Algunos usuarios de Abstract notaron que todos los tipos de billeteras que vació, no solo aquellas que interactuaron con Cardex. Los investigadores de Web3 también identificaron el ataque como un «hackeo de claves de primera sesión». Una sesión maliciosa que conectó la billetera a una aplicación dio al explotador acceso a todas las billeteras durante un mes. 

Actualmente invirtiendo en el «hackeo de claves de primera sesión» en @AbstractChain. ¡Envié información relevante al equipo!

Este SC malicioso :
0xee580828b426b6cc33817bCE419DaF65a516aA7e obtuvo derechos de usuario de una firma de claves de sesión, otorgando derechos completos sobre la billetera durante aproximadamente 1 mes.

Es un gran problema :/ pic.twitter.com/wNxjHC6ngl

— RpGmAx (@RpGmAx) febrero 18, 2025

Después del reciente hackeo, los investigadores on-chain aconsejaron a los usuarios que se desconectaran de todas las aplicaciones, especialmente Cardex. Se insta a los usuarios a mover sus fondos de las billeteras y eliminar todos los permisos para Cardex.

Una investigación en curso encontró la dirección que está acumulando fondos de billeteras comprometidas. Menos de dos horas después del hackeo, la cantidad era relativamente menor: $24.520, principalmente en Ethereum (ETH), sin que se vieran afectados otros monedas o tokens. 

Además, las billeteras maliciosas pueden contener hasta 50 ETH, con el drenaje de billeteras aún en curso. Cuando una billetera ha sido comprometida, verifica si hay gas suficiente. Sin embargo, porque ha dado permiso al contrato de sesión malicioso, enviará los fondos a la dirección del explotador.

También hay rumores de que incluso las billeteras con 2FA activada pueden ser drenadas, ya que han dado permiso al contrato. 

El saldo monto final en la billetera del explotador no está claro, ya que hay datos de hasta $81.000 drenados. Los fondos aparentemente se movieron, aunque no se encuentra ninguna transacción saliente. 

Los datos on-chain mostraron más de 7.000 transacciones entrantes enviadas a la billetera del hacker. Este nivel de actividad apunta al posible número de billeteras afectadas. La mayoría de las transacciones son por cantidades mínimas de ETH, ya que las billeteras se utilizan para un uso on-chain a pequeña escala y aplicaciones divertidas.

Los hackeos de billeteras amenazan la adopción de Web3

Las billeteras de Abstract, que ofrecían un inicio de sesión similar a los servicios web regulares, fueron vistas como una de las respuestas a una adopción más amplia de Web3.

El hackeo de la billetera de Abstract Chain reveló que estas herramientas no están completamente adaptadas para usuarios sin experiencia en blockchain. Las conexiones de aplicaciones siguen siendo riesgosas, ya que cualquier contrato en el ecosistema puede verse comprometido.

Actualmente, la única salvaguardia conocida es detener los permisos para todas las aplicaciones y mover los fondos a una billetera segura si es posible. El ataque también mostró signos de detenerse después de que un total de 17.304 transacciones entrantes agotaran la piscina de billeteras vulnerables.

La cantidad de fondos drenados alcanzó los $31.570. Otras estimaciones vieron que los fondos fluían fuera de la billetera del hacker y fijaban las pérdidas en más de $100.000 desde el inicio de la explotación. Las estimaciones varían enormemente, con algunos exploradores on-chain notando hasta 300 ETH drenados. 

Abstract Chain permite a los usuarios crear sesiones para aplicaciones, lo que puede exponer sus direcciones. La cadena siguió siendo muy popular, ya que está vinculada a la Pudgy Penguins comunidad. Sin embargo, las sesiones de usuario y los permisos de aplicaciones pueden ser una debilidad continua para comprometer billeteras.