Usuários da Abstract Chain foram comprometidos, provavelmente ligados ao aplicativo Cardex
- Os titulares da carteira Abstract Chain podem ser vítimas de uma sessão maliciosa de permissões de carteira.
- O aplicativo Cardex pode ser o principal culpado, com um endereço malicioso identificado que consegue redirecionar transações de carteiras.
- Entre 9,9 ETH e até 300 ETH foram movidos, já que uma carteira é drenada a cada poucos segundos.
Múltiplos usuários foram comprometidos na Abstract Chain, uma solução L2 compatível com EVM, embora o problema tenha sido limitado a carteiras específicas. A Abstract Chain diz que sua plataforma permanece segura e nenhum problema em toda a rede foi notado.
Usuários da Abstract Chain com exposição ao aplicativo Cardex podem ser afetados individualmente, conforme observado por investigadores on-chain.
A equipe da Abstract Chain confirmou que a rede está segura e que nenhum ataque ocorreu em nenhuma carteira. A equipe rastreou o problema até um aplicativo específico.
Estamos cientes de que alguns usuários da Abstract foram comprometidos e queremos garantir a todos que não é um problema generalizado da Abstract Global Wallet (AGW).
Este problema parece estar isolado a um aplicativo (parece ser o Cardex, por favor, não interaja por enquanto), estamos trabalhando para chegar ao…
— 0xBeans (@0xbeans) de 18 de 2025
Eles não anunciaram o valor dos fundos drenados e visam manter a vulnerabilidade em segredo para evitar perdas adicionais.
Cardex foi ao ar na Abstract Chain após 12 de fevereiro e já encontrou o primeiro problema da parceria. O Cardex é um aplicativo de colecionáveis e jogos, atualmente executando um torneio ativo, o que pode ter exposto mais carteiras. No meio do caos, os usuários sugeriram ativar a autenticação de dois fatores (2FA) para todas as contas da Abstract Chain.
Carteira da Abstract Chain afeta outras carteiras e contas
Alguns usuários da Abstract notaram que todos os tipos de carteiras foram drenado, não apenas aqueles que interagiram com o Cardex. Investigadores da Web3 também identificaram o ataque como um “hack das chaves da primeira sessão”. Uma sessão maliciosa que conectou a carteira a um aplicativo deu ao explorador acesso a todas as carteiras por um mês.
Atualmente investindo no “hack das chaves da primeira sessão” na @AbstractChain. Enviei informações relevantes para a equipe!
Este SC malicioso :
0xee580828b426b6cc33817bCE419DaF65a516aA7e deu aos usuários direitos a partir de uma assinatura de chaves de sessão, dando plenos direitos na carteira por aproximadamente 1 mês.É uma grande :/ pic.twitter.com/wNxjHC6ngl
— RpGmAx (@RpGmAx) de 18 de 2025
Após o recente hack, investigadores on-chain aconselharam os usuários a se desconectarem de todos os aplicativos, especialmente o Cardex. Os usuários são instados a mover seus fundos das carteiras e remover todas as permissões para o Cardex.
Uma investigação em andamento encontrou o endereço que está acumulando fundos de carteiras comprometidas. Menos de duas horas após o hack, o valor era relativamente pequeno: $24.520, principalmente em Ethereum (ETH), sem outras moedas ou tokens afetados.
Além disso, as carteiras maliciosas podem conter até 50 ETH, com a drenagem de carteiras ainda em andamento. Quando uma carteira é comprometida, ela verifica se há gás suficiente. No entanto, porque ela deu permissão ao contrato de sessão malicioso, ela enviará os fundos para o endereço do explorador.
Há também rumores de que até carteiras com 2FA ativado podem ser drenadas, pois deram permissão ao contrato.
O final saldo na carteira do explorador não está claro, pois há dados de até $81.000 drenados. Os fundos foram aparentemente movidos, embora nenhuma transação de saída seja encontrada.
Os dados on-chain mostraram mais de 7.000 transações entrantes enviadas para a carteira do hacker. Esse nível de atividade aponta para o possível número de carteiras afetadas. A maioria das transações é por quantias mínimas de ETH, pois as carteiras são usadas para uso on-chain em pequena escala e aplicativos divertidos.
Hacks de carteiras ameaçam a adoção da Web3
As carteiras da Abstract Chain, que ofereciam um login semelhante aos serviços web regulares, eram vistas como uma das respostas para uma adoção mais ampla da Web3.
O hack da carteira da Abstract Chain revelou que essas ferramentas não são totalmente adequadas para usuários sem experiência em blockchain. As conexões de aplicativos ainda são arriscadas, pois qualquer contrato no ecossistema pode ser comprometido.
Atualmente, a única proteção conhecida é revogar as permissões para todos os aplicativos e mover os fundos para uma carteira segura, se possível. O ataque também mostrou sinais de parar após um total de 17.304 transações entrantes esgotarem o pool de carteiras vulneráveis.
O valor dos fundos drenados atingiu $31.570. Outras estimativas viram os fundos fluírem para fora da carteira do hacker e fixaram as perdas em mais de $100.000 desde o início da exploração. As estimativas variam amplamente, com alguns exploradores on-chain notando até 300 ETH drenados.
A Abstract Chain permite que os usuários criem sessões para aplicativos, o que pode expor seus endereços. A cadeia permaneceu altamente popular, pois está ligada à Pudgy Penguins comunidade. No entanto, as sessões de usuário e as permissões de aplicativos podem ser uma fraqueza contínua para comprometer carteiras.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
