- Abstract Chain のウォレット保有者は、悪意のあるウォレット権限セッションの犠牲者となっている可能性があります。
- Cardex アプリが主な犯人である可能性が高く、ウォレットからの取引をリダイレクトすることに成功した悪意のあるアドレスが特定されています。
- 9.9 ETH から最大 300 ETH が移動され、数秒ごとにウォレットが空にされています。
EVM互換のL2ソリューションであるAbstract Chainで複数のユーザーが侵害されましたが、この問題は特定のウォレットに限定されていました。Abstract Chainは、プラットフォームは安全であり、ネットワーク全体の問題は確認されていないと述べています。
Cardexアプリへの曝露があったAbstract Chainのユーザーは、オンチェーン調査官によって観察されたように、個別に影響を受けている可能性があります。
Abstract Chainチームは、ネットワークは安全であり、どのウォレットにも攻撃が発生していないことを確認しました。チームは問題を特定のアプリに特定しました。
一部のAbstractユーザーが侵害されていることを認識しており、これがネットワーク全体のAbstract Global Wallet（AGW）の問題ではないことを皆様に保証したいと考えています。
この問題は特定のアプリ（Cardexのようです。当面は相互作用しないでください）に限定されているようです。私たちは…に到達するために作業しています。
— 0xBeans (@0xbeans) 2月 18日, 2025
彼らは流出した資金の額を発表せず、さらなる損失を防ぐために脆弱性を秘密に保つことを目指しています。
Cardex 稼働し 2月12日以降、Abstract Chain上でパートナーシップの最初の問題に直面しています。Cardexは収集およびゲームアプリで、現在アクティブなトーナメントを開催しており、これによりより多くのウォレットが危険にさらされた可能性があります。 混乱の中で、ユーザーはすべてのAbstract Chainアカウントで2FA（二段階認証）を有効にするよう提案しました。
Abstract Chainウォレットが他のウォレットおよびアカウントに影響を与える
一部のAbstractユーザーは、すべての種類のウォレットが 流出し, Cardexと関与した人だけでなく、 Web3調査官は、この攻撃を「最初のセッションキーハック」として特定しました。ウォレットをアプリに接続する悪意のあるセッションが、攻撃者に1ヶ月間すべてのウォレットへのアクセス権を与えました。
現在、@AbstractChain における「最初のセッションキーハック」に投資しています。関連情報をチームに送信しました！
この悪意のあるSC：
0xee580828b426b6cc33817bCE419DaF65a516aA7e は、セッションキー署名からユーザー権限を取得し、約1ヶ月間ウォレットの完全な権限を与えました。それは大きいです :/ pic.twitter.com/wNxjHC6ngl
— RpGmAx (@RpGmAx) 2月 18日, 2025
最近のハック後、オンチェーン調査官はユーザーにすべてのアプリ、特にCardexからの接続解除をアドバイスしました。ユーザーは、ウォレットから資金を移動し、Cardexのすべての権限を削除するよう促されています。
進行中の調査により、侵害されたウォレットから資金を蓄積しているアドレスが特定されました。ハックから2時間未満で、金額は比較的小さく、主にイーサリアム（ETH）で構成され、他のコインやトークンは影響を受けていませんでした。
さらに、悪意のあるウォレットには最大50 ETHが保持されている可能性があり、ウォレットからの資金流出は現在も続いています。ウォレットが 侵害されると、 十分なガスがあるか確認されます。しかし、悪意のあるセッションコントラクトに権限を与えているため、資金は攻撃者のアドレスに送金されます。
2FAが有効になっているウォレットでさえ、コントラクトに権限を与えているため、資金が流出する可能性があるという噂もあります。
最終的な 残高を増やしています。 攻撃者のウォレットの状況は不明です。流出した資金は最大8万1,000ドルというデータがありますが、資金は移動されたものの、送金取引は見つかりませんでした。
オンチェーンデータは、ハッカーのウォレットに送られた 7,000 件以上の着金取引を示しています。このレベルの活動は、影響を受けたウォレットの推定数を示唆しています。 取引の大部分は最小限のETH量であり、これらのウォレットは小規模なオンチェーンの使用や楽しいアプリのために使用されています。
ウォレットハックがWeb3の採用を脅かす
通常のWebサービスに似たログインを提供するAbstractウォレットは、より広範なWeb3採用に対する答えの一つと見なされていました。
Abstract Chainのウォレットハックは、これらのツールがブロックチェーンの経験のないユーザーにとって完全に適しているわけではないことを明らかにしました。アプリ接続はまだリスクがあり、エコシステム内のどのコントラクトも侵害される可能性があります。
現在、知られている唯一の保護策は、すべてのアプリの権限を停止し、可能であれば資金を安全なウォレットに移動することです。この攻撃は、合計17,304件の着金取引によって脆弱なウォレットのプールが枯渇した後に停止する兆候も見せました。
流出した資金の額は3万1,570ドルに達しました。他の推定では、資金はハッカーのウォレットから流れ出し、攻撃開始以来の損失は10万ドル以上と推定されています。推定値は大きく異なり、一部のオンチェーンエクスプローラーは最大 300 ETH 流出したことを確認しました。
Abstract Chainは、ユーザーがアプリ用のセッションを作成でき、それによりアドレスが公開される可能性があります。このチェーンは、 Pudgy Penguins コミュニティとリンクされているため、非常に人気を保っています。しかし、ユーザーセッションとアプリの権限は、ウォレットを侵害し続ける可能性のある継続的な弱点となる可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
