- Abstract Chain 지갑 보유자가 악의적인 지갑 권한 세션의 피해자일 수 있습니다.
- Cardex 앱이 주요 원인일 가능성이 있으며, 지갑에서 트랜잭션을 리디렉션하는 악성 주소가 확인되었습니다.
- 9.9 ETH에서 최대 300 ETH까지 이동되었으며, 몇 초마다 한 지갑이 비워지고 있습니다.
EVM 호환 L2 솔루션인 Abstract Chain에서 여러 사용자가 침해되었지만, 이 문제는 특정 지갑으로 제한되었습니다. Abstract Chain은 플랫폼이 여전히 안전하며 네트워크 전체의 문제는 발견되지 않았다고 말합니다.
Cardex 앱에 노출된 Abstract Chain 사용자는 온체인 조사관들이 관찰한 바와 같이 개별적으로 영향을 받을 수 있습니다.
Abstract Chain 팀은 네트워크가 안전하며 어떤 지갑에도 공격이 발생하지 않았다고 확인했습니다. 팀은 문제를 특정 앱으로 추적했습니다.
일부 Abstract 사용자가 침해된 것을 인지하고 있으며, 이것이 네트워크 전체적인 Abstract 글로벌 월렛(AGW) 문제가 아님을 모두 안심시키고 싶습니다.
이 문제는 특정 앱(Cardex로 보임, 당분간 상호작용하지 마십시오)에 국한된 것으로 보이며, 우리는 …에 도달하기 위해 노력하고 있습니다.
— 0xBeans (@0xbeans) February 18, 2025
그들은 유출된 자금의 금액을 발표하지 않았으며, 추가 손실을 방지하기 위해 취약점을 비밀로 유지할 계획입니다.
Cardex 출시되면서 가장 기대되는 이벤트 중 하나였습니다. 2월 12일 이후 Abstract Chain에서 이미 파트너십의 첫 번째 문제를 겪었습니다. Cardex는 수집 및 게임 앱으로, 현재 활성 토너먼트를 진행 중이며 더 많은 지갑을 노출시켰을 수 있습니다. 혼란 속에서 사용자들은 모든 Abstract Chain 계정에 2FA(이중 인증)를 활성화할 것을 제안했습니다.
Abstract Chain 월렛이 다른 월렛과 계정에 영향을 미침
일부 Abstract 사용자는 모든 유형의 월렛이 유출되어, Cardex와 상호작용한 지갑뿐만 아니라 웹3 조사관들은 이 공격을 '첫 세션 키 해킹'으로 식별했습니다. 앱에 월렛을 연결한 악성 세션이 공격자에게 1개월 동안 모든 지갑에 대한 접근 권한을 부여했습니다.
현재 @AbstractChain에 "첫 세션 키 해킹"을 투자 중입니다. 관련 정보를 팀에 보냈습니다!
이 악성 SC :
0xee580828b426b6cc33817bCE419DaF65a516aA7e는 세션 키 서명에서 사용자의 권한을 얻어 약 1개월 동안 월렛에 대한 전체 권한을 부여했습니다.상당히 큰 사건이네요 :/ pic.twitter.com/wNxjHC6ngl
— RpGmAx (@RpGmAx) February 18, 2025
최근 해킹 이후, 온체인 조사관들은 사용자들이 모든 앱, 특히 Cardex와의 연결을 끊을 것을 조언했습니다. 사용자는 지갑에서 자금을 이동하고 Cardex에 대한 모든 권한을 제거할 것을 촉구받고 있습니다.
진행 중인 조사에서 침해된 지갑에서 자금을 축적하고 있는 주소가 확인되었습니다. 해킹 후 2시간도 채 지나지 않아 금액은 상대적으로 적었습니다: 24,520달러로, 대부분 이더리움(ETH)이었으며 다른 코인이나 토큰은 영향을 받지 않았습니다.
추가로, 악성 지갑에는 최대 50 ETH가 보유될 수 있으며, 지갑 유출이 여전히 진행 중입니다. 지갑이 침해되면, 충분한 가스비가 있는지 확인합니다. 그러나 악성 세션 계약에 권한을 부여했기 때문에 자금을 공격자의 주소로 보냅니다.
2FA가 활성화된 지갑도 계약에 권한을 부여했기 때문에 유출될 수 있다는 루머도 있습니다.
마지막 잔액을 공격자의 지갑에 있는 금액은 명확하지 않습니다. 유출된 금액이 최대 81,000달러에 달한다는 데이터가 있기 때문입니다. 자금은 이동된 것으로 보이지만, 송금 트랜잭션은 발견되지 않았습니다.
온체인 데이터는 해커 지갑으로 보내진 7,000개 이상의 트랜잭션이 도착했음을 보여주었습니다. 이러한 수준의 활동은 영향을 받는 지갑의 가능한 수를 나타냅니다. 대부분의 트랜잭션은 소액의 ETH를 위한 것으로, 지갑은 소규모 온체인 사용 및 재미용 앱에 사용됩니다.
월렛 해킹은 Web3 채택을 위협합니다
일반 웹 서비스와 유사한 로그인을 제공한 Abstract 월렛은 더 넓은 Web3 채택을 위한 답변 중 하나로 간주되었습니다.
Abstract Chain 월렛 해킹은 이러한 도구가 블록체인 경험이 없는 사용자에게 완전히 적합하지 않다는 것을 드러냈습니다. 앱 연결은 여전히 위험합니다. 생태계의 어떤 계약도 침해될 수 있기 때문입니다.
현재 알려진 유일한 보호 조치는 모든 앱에 대한 권한을 중지하고 가능하면 자금을 안전한 월렛으로 이동하는 것입니다. 이 공격은 총 17,304개의 도착 트랜잭션이 취약한 지갑 풀을 고갈시킨 후 중단되는 징후를 보였습니다.
유출된 자금의 금액은 31,570달러에 달했습니다. 다른 추정치에서는 해커의 지갑에서 자금이 유출되어 공격 시작 이후 손실이 10만 달러 이상으로 집계되었습니다. 추정치는 매우 다양하며, 일부 온체인 탐색기는 최대 300 ETH 유출된 것을 발견했습니다.
Abstract Chain은 사용자가 앱에 대한 세션을 생성할 수 있게 하여 주소가 노출될 수 있습니다. 이 체인은 Pudgy Penguins 커뮤니티와 연결되어 있어 여전히 매우 인기가 높습니다. 그러나 사용자 세션과 앱 권한은 지갑을 침해하는 지속적인 약점이 될 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
