" Платформа Ethereum layer-2 (L2) Abstract расследует проблему утечки кошелька после того, как некоторые пользователи сообщили о скомпрометированных аккаунтах, после важного этапа для проекта Abstract Global Wallets (AGW).
Разработчик Abstract Chain 0xBeans сообщил на X, что «некоторые пользователи Abstract» были скомпрометированы.
Разработчик подчеркнул, что проблема была «не глобальной проблемой AGW», а была ограничена определенным приложением, указывая на потенциальный взлом в игре Cardex на основе Abstract.
«Похоже, это Cardex, пожалуйста, не взаимодействуйте пока с ней», — написал 0xBeans.
Abstract развернул 1 миллион кошельков AGW
Проблема возникла на следующий день после того, как 17 февраля другой член команды Abstract Chain, 0xCygaar, сообщил, что развернул более 1 миллиона кошельков AGW.
«Мы сделали больше, чем кто-либо другой в этой области, чтобы вывести следующее поколение умных кошельков, — сказал 0xCygaar. — Мы только начинаем».
Источник: 0xCygaar.
После проблемы 0xCygaar повторил, что утечка была связана с Cardex, и призвал пользователей отозвать свои сеансы.
«Это не проблема с контрактами AGW. Не было никаких эксплоитов с функциональностью кошелька. Эта конкретная проблема связана с небрежностью в приложении в отношении управления ключами сеанса», — заявил он.
«Наши контракты неоднократно проверялись. Мы специально проверили наш модуль ключей сеанса. Эти отчеты будут доступны в ближайшее время», — добавил разработчик.
Сообщество обеспокоено другими приложениями
Поскольку разработчики Abstract заверили пользователей, что контракты AGW не имеют никакого отношения к утечке кошельков, некоторые комментаторы в сети выразили обеспокоенность по поводу безопасности других приложений в экосистеме Abstract.
Другие также призвали команду Abstract признать ответственность за продвижение Cardex на своем сайте, обвинив их во введении пользователей в заблуждение.
«Вы продвигали Cardex на сайте и официальном аккаунте X, подписанном на них! Это ваша вина!» — написал один недовольный пользователь.
На момент написания статьи на сайте Abstract было около 30 игровых приложений, включая карточные игры, такие как Vibes TCG и Wits TCG. Команда Abstract также не упоминает «Cardex» нигде на своем сайте или в своем блоге.
Отрывок из списка игровых приложений, представленных на сайте Abstract. Источник: Abs.xyz
Некоторые комментаторы также утверждали, что их кошельки были опустошены, несмотря на то, что они не использовали Cardex.
Утечка кошелька Abstract произошла менее чем через месяц после запуска основной сети Abstract 27 января. Создатель Abstract, Igloo — материнская фирма коллекции произведений искусства на основе блокчейна Pudgy Penguins — собрала 11 миллионов долларов на создание Abstract в июле 2024 года.
