Gli utenti di Abstract Chain sono stati compromessi, probabilmente collegati all'app Cardex
- I possessori di Abstract Chain wallet potrebbero essere vittime di una sessione di autorizzazione del portafoglio malevola.
- L'app Cardex potrebbe essere il principale responsabile, con un indirizzo malevolo identificato che riesce a reindirizzare le transazioni dai portafogli.
- Tra 9,9 ETH e fino a 300 ETH sono stati trasferiti, poiché un portafoglio viene svuotato ogni pochi secondi.
Molti utenti sono stati compromessi su Abstract Chain, una soluzione L2 compatibile con EVM, sebbene il problema fosse limitato a portafogli specifici. Abstract Chain afferma che la sua piattaforma rimane sicura e non sono stati rilevati problemi a livello di rete.
Gli utenti di Abstract Chain con esposizione all'app Cardex potrebbero essere interessati individualmente, come notato dagli investigatori on-chain.
Il team di Abstract Chain ha confermato che la rete è sicura e che non si sono verificati attacchi su alcun portafoglio. Il team ha individuato il problema in un'app specifica.
Siamo a conoscenza del fatto che alcuni utenti di Abstract sono stati compromessi e vogliamo rassicurare tutti che non si tratta di un problema a livello di rete del portafoglio globale Abstract (AGW).
Questo problema sembra essere isolato a un'app (sembra essere Cardex, si prega di non interagire per il momento), stiamo lavorando per arrivare a…
— 0xBeans (@0xbeans) febbraio 18, 2025
Non hanno annunciato l'importo dei fondi drenati e mirano a mantenere la vulnerabilità segreta per prevenire ulteriori perdite.
Cardex è diventato operativo su Abstract Chain dopo il 12 febbraio e ha già incontrato il primo problema della partnership. Cardex è un'app di collezionismo e gaming, attualmente in corso di un torneo attivo, che potrebbe aver esposto più portafogli. Nel mezzo del caos, gli utenti hanno suggerito di attivare l'autenticazione a due fattori (2FA) per tutti gli account di Abstract Chain.
Il portafoglio di Abstract Chain influisce su altri portafogli e account
Alcuni utenti di Abstract hanno notato che tutti i tipi di portafogli erano che ha drenato, non solo quelli che hanno interagito con Cardex. Gli investigatori Web3 hanno anche identificato l'attacco come un 'attacco alle chiavi di sessione della prima sessione'. Una sessione malevola che ha connesso il portafoglio a un'app ha dato all'exploiter l'accesso a tutti i portafogli per un mese.
Attualmente sto investendo nel "primo attacco alle chiavi di sessione" su @AbstractChain. Ho inviato le informazioni pertinenti al team!
Questo SC malevolo :
0xee580828b426b6cc33817bCE419DaF65a516aA7e ha ottenuto gli utenti diritti da una firma delle chiavi di sessione dando pieni diritti sul portafoglio per circa 1 mese.È una cosa importante :/ pic.twitter.com/wNxjHC6ngl
— RpGmAx (@RpGmAx) febbraio 18, 2025
Dopo il recente hack, gli investigatori on-chain hanno consigliato agli utenti di disconnettersi da tutte le app, specialmente Cardex. Si esorta gli utenti a trasferire i fondi dai portafogli e a rimuovere tutti i permessi per Cardex.
Un'indagine in corso ha trovato l'indirizzo che sta accumulando fondi dai portafogli compromessi. Meno di due ore dopo l'hack, l'importo era relativamente modesto: 24.520 $, principalmente in Ethereum (ETH), senza altre monete o token interessati.
Inoltre, i portafogli malevoli potrebbero detenere fino a 50 ETH, con il drenaggio dei portafogli ancora in corso. Quando un portafoglio è stato compromesso, verifica la presenza di gas sufficiente. Tuttavia, poiché ha dato il permesso al contratto di sessione malevolo, invierà i fondi all'indirizzo dell'exploiter.
Ci sono anche voci che persino i portafogli con 2FA attivato possono essere drenati, poiché hanno dato il permesso al contratto.
Il finale saldo nel portafoglio dell'exploiter non è chiaro, poiché ci sono dati di fino a 81.000 $ drenati. I fondi sono stati apparentemente spostati, sebbene non sia stata trovata alcuna transazione in uscita.
I dati on-chain hanno mostrato oltre 7.000 transazioni in entrata inviate al portafoglio dell'hacker. Questo livello di attività indica il possibile numero di portafogli interessati. La maggior parte delle transazioni riguarda importi minimi di ETH, poiché i portafogli sono utilizzati per un uso on-chain su piccola scala e per app divertenti.
Gli hack ai portafogli minacciano l'adozione di Web3
I portafogli di Abstract, che offrivano un accesso simile ai servizi web regolari, erano considerati una delle risposte a un'adozione più ampia di Web3.
L'hack al portafoglio di Abstract Chain ha rivelato che questi strumenti non sono del tutto adatti per gli utenti senza esperienza blockchain. Le connessioni alle app sono ancora rischiose, poiché qualsiasi contratto nell'ecosistema può essere compromesso.
Attualmente, l'unica misura di protezione nota è revocare i permessi per tutte le app e trasferire i fondi in un portafoglio sicuro, se possibile. L'attacco ha anche mostrato segni di arresto dopo che un totale di 17.304 transazioni in entrata ha esaurito il pool di portafogli vulnerabili.
L'importo dei fondi drenati ha raggiunto 31.570 $. Altre stime hanno visto i fondi fluire fuori dal portafoglio dell'hacker e hanno fissato le perdite a oltre 100.000 $ dall'inizio dell'exploit. Le stime variano notevolmente, con alcuni esploratori on-chain che notano fino a 300 ETH drenati.
Abstract Chain consente agli utenti di creare sessioni per le app, il che può esporre i loro indirizzi. La catena è rimasta molto popolare, poiché è collegata alla Pudgy Penguins comunità. Tuttavia, le sessioni utente e i permessi delle app potrebbero essere una debolezza continua per compromettere i portafogli.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
