Пользователи Abstract Chain были скомпрометированы, что, вероятно, связано с приложением Cardex

Несколько пользователей были скомпрометированы на Abstract Chain, решении L2, совместимом с EVM, хотя проблема ограничивалась определенными кошельками. Abstract Chain заявляет, что его платформа остается безопасной, и проблем по всей сети не обнаружено.

Пользователи Abstract Chain, имеющие доступ к приложению Cardex, могут быть затронуты индивидуально, как заметили ончейн-расследователи. 

Команда Abstract Chain подтвердила, что сеть безопасна и что атак на какие-либо кошельки не было. Команда отследила проблему до конкретного приложения.

Мы знаем о том, что некоторые пользователи Abstract были скомпрометированы, и хотим заверить всех, что это не проблема глобального кошелька Abstract Global Wallet (AGW) по всей сети.

Эта проблема, похоже, изолирована в одном приложении (похоже, это Cardex, пожалуйста, не взаимодействуйте с ним в настоящее время), мы работаем над тем, чтобы…

— 0xBeans (@0xbeans) февраля 18, 2025

Они не объявили сумму выведенных средств и стремятся сохранить уязвимость в секрете, чтобы предотвратить дальнейшие потери.

Cardex стал доступен на Abstract Chain после 12 февраля и уже столкнулась с первой проблемой партнерства. Cardex — это приложение для коллекционирования и игр, в настоящее время проводящее активный турнир, что могло привести к компрометации большего числа кошельков. На фоне хаоса пользователи предложили активировать 2FA для всех аккаунтов Abstract Chain. 

Кошелек Abstract Chain влияет на другие кошельки и аккаунты

Некоторые пользователи Abstract отметили, что все типы кошельков в результате которой было, были затронуты, а не только те, которые взаимодействовали с Cardex. Исследователи Web3 также классифицировали атаку как «взлом ключей первой сессии». Вредоносная сессия, подключившая кошелек к приложению, дала злоумышленнику доступ ко всем кошелькам на месяц. 

В настоящее время инвестирую в «взлом ключей первой сессии» на @AbstractChain. Отправил соответствующую информацию команде!

Этот вредоносный SC :
0xee580828b426b6cc33817bCE419DaF65a516aA7e получил права пользователей от подписи ключей сессии, предоставив полные права на кошелек примерно на 1 месяц.

Это серьёзно :/ pic.twitter.com/wNxjHC6ngl

— RpGmAx (@RpGmAx) февраля 18, 2025

После недавнего взлома исследователи ончейн-данных посоветовали пользователям отключиться от всех приложений, особенно от Cardex. Пользователям настоятельно рекомендуется перевести свои средства с кошельков и удалить все разрешения для Cardex.

Текущее расследование выявило адрес, на который накапливаются средства из скомпрометированных кошельков. Менее чем через два часа после взлома сумма была относительно небольшой: $24 520, в основном в Ethereum (ETH), без влияния на другие монеты или токены. 

Кроме того, вредоносные кошельки могут содержать до 50 ETH, при этом процесс опустошения кошельков все еще продолжается. Когда кошелек скомпрометирован, он проверяет наличие достаточного газа. Однако, поскольку он предоставил разрешение вредоносному контракту сессии, он отправит средства на адрес злоумышленника.

Также есть слухи, что даже кошельки с активированным 2FA могут быть опустошены, так как они предоставили разрешение контракту. 

Итоговая баланс сумма в кошельке злоумышленника неясна, так как есть данные о выводе до $81 000. Средства, по-видимому, были перемещены, хотя исходящих транзакций не обнаружено. 

Ончейн-данные показали более 7000 входящих транзакций, отправленных на кошелек хакера. Этот уровень активности указывает на возможное количество затронутых кошельков. Большинство транзакций совершаются на минимальные суммы ETH, так как кошельки используются для небольших ончейн-операций и развлекательных приложений.

Взломы кошельков угрожают внедрению Web3

Кошельки Abstract, предлагавшие вход, аналогичный обычным веб-сервисам, рассматривались как один из ответов на более широкое внедрение Web3.

Взлом кошелька Abstract Chain показал, что эти инструменты не полностью подходят для пользователей без опыта работы с блокчейном. Подключения к приложениям по-прежнему рискованны, так как любой контракт в экосистеме может быть скомпрометирован.

В настоящее время единственным известным средством защиты является отключение разрешений для всех приложений и перевод средств в безопасный кошелек, если это возможно. Атака также показала признаки остановки после того, как всего 17 304 входящих транзакции исчерпали пул уязвимых кошельков.

Сумма выведенных средств достигла $31 570. Другие оценки показали, что средства вышли из кошелька хакера, и убытки были оценены более чем в $100 000 с начала эксплуатации. Оценки сильно различаются, при этом некоторые ончейн-исследователи заметили до 300 ETH выведенных средств. 

Abstract Chain позволяет пользователям создавать сессии для приложений, что может раскрыть их адреса. Цепочка оставалась очень популярной, так как она связана с Pudgy Penguins сообществом. Однако пользовательские сессии и разрешения приложений могут быть постоянной слабостью, ведущей к компрометации кошельков.