Abstract Chain 用户受到侵害，很可能与 Cardex 应用有关

Abstract Chain（一种兼容 EVM 的 L2 解决方案）上的多名用户受到侵害，尽管问题仅限于特定钱包。Abstract Chain 表示其平台仍然安全，未注意到网络范围的问题。

链上调查人员注意到，接触 Cardex 应用的 Abstract Chain 用户可能受到个别影响。 

Abstract Chain 团队确认网络是安全的，且未发生任何钱包攻击。团队将问题追踪到特定应用。

我们意识到部分 Abstract 用户受到侵害，并希望向大家保证，这不是 Abstract Global Wallet (AGW) 的网络范围问题。

这个问题似乎仅限于某个应用（似乎是 Cardex，在此期间请勿交互），我们正在努力解决……

— 0xBeans (@0xbeans) 2月 18日, 2025

他们未公布被盗资金的金额，并试图保持漏洞机密，以防止进一步损失。

Cardex 上线 在2月12日之后的 Abstract Chain 上，并且已经遇到了合作伙伴关系中的第一个问题。Cardex 是一个收藏品和游戏应用，目前正在进行活跃的比赛，这可能会暴露更多钱包。 在混乱之中，用户建议为所有 Abstract Chain 账户启用双重身份验证 (2FA)。 

Abstract Chain 钱包影响其他钱包和账户

一些 Abstract 用户指出，所有类型的钱包都 ，在10月15日, 不仅仅是那些与 Cardex 交互的钱包。 Web3 调查人员也将此次攻击定性为“首次会话密钥漏洞”。一个将钱包连接到应用的恶意会话让攻击者获得了一个月内所有钱包的访问权限。 

目前正在将“首次会话密钥漏洞”投资到 @AbstractChain。已向团队发送相关信息！

这个恶意智能合约：
0xee580828b426b6cc33817bCE419DaF65a516aA7e 通过会话密钥签名从用户处获得权限，从而在约1个月内拥有钱包的完全控制权。

这是个大事 :/ pic.twitter.com/wNxjHC6ngl

— RpGmAx (@RpGmAx) 2月 18日, 2025

在最近的黑客攻击之后，链上调查人员建议用户断开与所有应用的连接，尤其是 Cardex。敦促用户将资金从钱包中转移，并移除对 Cardex 的所有权限。

正在进行的调查发现了正在从受侵害钱包中积累资金的地址。黑客攻击后不到两小时，金额相对较小：24,520美元，主要是以太坊 (ETH)，没有其他硬币或代币受到影响。 

此外，恶意钱包可能持有高达 50 ETH，钱包资金提取仍在进行中。当钱包被 侵害时， 它会检查是否有足够的燃气费。然而，由于它已授权恶意会话合约，它将把资金发送给攻击者的地址。

还有传言称，即使启用了双重身份验证 (2FA) 的钱包也可能被提取资金，因为它们已授权该合约。 

最终 余额 攻击者钱包中的情况尚不清楚，因为有数据显示多达 81,000 美元被盗。资金显然已被转移，但未发现任何出账交易。 

链上数据显示，向黑客钱包发送了超过 7,000 笔入账交易。这种活动水平表明可能受影响的钱包数量。 大多数交易金额极小，因为这些钱包用于小规模链上使用和趣味应用。

钱包黑客威胁 Web3 采用

Abstract 钱包提供了类似于常规网络服务的登录方式，被视为更广泛 Web3 采用的解决方案之一。

Abstract Chain 钱包黑客事件表明，这些工具并不完全适合没有区块链经验的用户。应用连接仍然存在风险，因为生态系统中的任何合约都可能受到侵害。

目前，唯一的已知保护措施是停止所有应用权限，并尽可能将资金转移到安全钱包。攻击在总共 17,304 笔入账交易耗尽了易受攻击的钱包池后，也显示出停止的迹象。

被盗资金金额达到 31,570 美元。其他估计显示资金从黑客钱包流出，并将损失锁定在自漏洞利用开始以来的 100,000 美元以上。估计差异很大，一些链上浏览器注意到多达 300 ETH 被盗。 

Abstract Chain 允许用户为应用创建会话，这可能会暴露他们的地址。该链仍然非常受欢迎，因为它与 Pudgy Penguins 社区有关。然而，用户会话和应用权限可能是导致钱包受到侵害的持续弱点。