Les utilisateurs d’Abstract Chain ont été compromis, probablement liés à l’application Cardex

Plusieurs utilisateurs ont été compromis sur Abstract Chain, une solution L2 compatible EVM, bien que le problème se soit limité à des portefeuilles spécifiques. Abstract Chain affirme que sa plateforme reste sécurisée et qu’aucun problème à l’échelle du réseau n’a été remarqué.

Les utilisateurs d’Abstract Chain ayant été exposés à l’application Cardex peuvent être affectés individuellement, comme l’ont remarqué les enquêteurs on-chain. 

L’équipe d’Abstract Chain a confirmé que le réseau est sécurisé et qu’aucune attaque n’a eu lieu sur aucun portefeuille. L’équipe a identifié le problème dans une application spécifique.

Nous sommes au courant de certains utilisateurs Abstract compromis et tenons à rassurer tout le monde : il ne s’agit pas d’un problème à l’échelle du réseau Abstract Global Wallet (AGW).

Ce problème semble isolé à une application (il semble s’agir de Cardex, veuillez ne pas interagir pour le moment), nous travaillons à résoudre le…

— 0xBeans (@0xbeans) février 18, 2025

Ils n’ont pas annoncé le montant des fonds drainés et visent à garder la vulnérabilité secrète pour éviter de nouvelles pertes.

Cardex devenu public sur Abstract Chain après le 12 février et a déjà rencontré le premier problème du partenariat. Cardex est une application de collection et de jeu, actuellement en cours de tournoi actif, ce qui pourrait avoir exposé davantage de portefeuilles. Au milieu du chaos, les utilisateurs ont suggéré d’activer l’authentification à deux facteurs (2FA) pour tous les comptes Abstract Chain. 

Le portefeuille Abstract Chain affecte d’autres portefeuilles et comptes

Certains utilisateurs Abstract ont noté que tous les types de portefeuilles étaient drainant, pas seulement ceux qui ont interagi avec Cardex. Les enquêteurs Web3 ont également identifié l’attaque comme un « premier hack de clé de session ». Une session malveillante qui a connecté le portefeuille à une application a donné à l’exploiteur l’accès à tous les portefeuilles pendant un mois. 

Investissement actuel dans le « premier hack de clé de session » sur @AbstractChain. Informations pertinentes envoyées à l’équipe !

Ce SC malveillant :
0xee580828b426b6cc33817bCE419DaF65a516aA7e a donné aux utilisateurs des droits à partir d’une signature de clés de session, donnant des droits complets sur le portefeuille pendant environ 1 mois.

C'est un gros problème :/ pic.twitter.com/wNxjHC6ngl

— RpGmAx (@RpGmAx) février 18, 2025

Après la récente attaque, les enquêteurs on-chain ont conseillé aux utilisateurs de se déconnecter de toutes les applications, en particulier Cardex. Les utilisateurs sont exhortés à transférer leurs fonds depuis les portefeuilles et à supprimer toutes les autorisations pour Cardex.

Une enquête en cours a identifié l’adresse qui accumule des fonds à partir de portefeuilles compromis. Moins de deux heures après l’attaque, le montant était relativement mineur : 24 520 $, principalement en Ethereum (ETH), sans autres pièces ou tokens affectés. 

De plus, les portefeuilles malveillants peuvent détenir jusqu’à 50 ETH, avec le drainage des portefeuilles toujours en cours. Lorsqu’un portefeuille a été compromis, il vérifie la présence de gaz suffisant. Cependant, parce qu’il a donné l’autorisation au contrat de session malveillant, il enverra les fonds à l’adresse de l’exploiteur.

Il existe également des rumeurs selon lesquelles même les portefeuilles avec la 2FA activée peuvent être vidés, car ils ont donné leur autorisation au contrat. 

Le final à équilibrer dans le portefeuille de l'exploiteur est incertain, car il y a des données indiquant jusqu'à 81 000 $ vidés. Les fonds ont apparemment été transférés, bien qu'aucune transaction sortante ne soit trouvée. 

Les données on-chain ont montré plus de 7 000 transactions entrantes envoyées au portefeuille du pirate. Ce niveau d’activité pointe vers le nombre possible de portefeuilles affectés. La plupart des transactions concernent des montants minimaux d’ETH, car les portefeuilles sont utilisés pour un usage on-chain à petite échelle et des applications ludiques.

Les piratages de portefeuilles menacent l'adoption du Web3

Les portefeuilles Abstract, qui offraient une connexion similaire aux services web classiques, étaient considérés comme l'une des réponses à une adoption plus large du Web3.

Le piratage du portefeuille Abstract Chain a révélé que ces outils ne sont pas entièrement adaptés aux utilisateurs sans expérience de la blockchain. Les connexions d'applications restent risquées, car tout contrat de l'écosystème peut être compromis.

Actuellement, la seule mesure de protection connue est de révoquer les autorisations pour toutes les applications et de transférer les fonds vers un portefeuille sécurisé si possible. L'attaque a également montré des signes de ralentissement après qu'un total de 17 304 transactions entrantes ait épuisé le pool de portefeuilles vulnérables.

Le montant des fonds vidés a atteint 31 570 $. D'autres estimations ont vu les fonds sortir du portefeuille du pirate et ont fixé les pertes à plus de 100 000 $ depuis le début de l'exploitation. Les estimations varient considérablement, certains explorateurs de la chaîne remarquant jusqu'à 300 ETH vidés. 

Abstract Chain permet aux utilisateurs de créer des sessions pour les applications, ce qui peut exposer leurs adresses. La chaîne est restée très populaire, car elle est liée à la Pudgy Penguins communauté. Cependant, les sessions utilisateur et les autorisations des applications peuvent constituer une faiblesse persistante pour compromettre les portefeuilles.