.jpeg)
La plateforme de couche 2 d'Ethereum, Abstract, fait actuellement l'objet d'un examen minutieux suite à des rapports d'incidents de vidage de portefeuilles affectant certains utilisateurs. Le problème semble être lié à une application spécifique, Cardex, plutôt qu'à une vulnérabilité généralisée dans les portefeuilles globaux d'Abstract (AGW). Cet incident soulève des préoccupations concernant les pratiques de sécurité au sein de l'écosystème Abstract et les responsabilités des développeurs dans la promotion des applications tierces.
Points clés
-
Les développeurs d'Abstract ont confirmé que le vidage de portefeuilles est isolé à l'application Cardex.
-
Plus d'un million de portefeuilles globaux Abstract ont été récemment déployés.
-
Les utilisateurs sont invités à révoquer leurs sessions et à faire preuve de prudence avec Cardex.
-
Des préoccupations ont été soulevées concernant la sécurité d'autres applications au sein de l'écosystème Abstract.
Aperçu de l'incident
Le 18 février 2024, le développeur 0xBeans a signalé que plusieurs utilisateurs de la plateforme Abstract avaient vu leurs comptes compromis. Le développeur a précisé qu'il ne s'agissait pas d'un problème global affectant tous les portefeuilles globaux Abstract, mais qu'il était lié à l'application Cardex, qui est construite sur la plateforme Abstract. Cette révélation a immédiatement conduit à des avertissements demandant aux utilisateurs de ne pas interagir avec Cardex jusqu'à nouvel ordre.
Contexte sur Abstract et Cardex
L'incident de vidage de portefeuilles s'est produit peu de temps après qu'Abstract a annoncé le déploiement de plus d'un million de portefeuilles AGW. Ce jalon a été célébré par l'équipe Abstract, le développeur 0xCygaar soulignant leur engagement à faire progresser la technologie des portefeuilles intelligents. Cependant, le vidage de portefeuilles qui a suivi a jeté une ombre sur cette réalisation.
0xCygaar a réitéré que le problème n'était pas lié aux contrats AGW eux-mêmes mais était dû à une négligence dans la gestion des clés de session au sein de l'application Cardex. Il a assuré aux utilisateurs que les contrats avaient fait l'objet de multiples audits et que le module de clé de session avait été spécifiquement examiné.
Réactions de la communauté
La réponse de la communauté à l'incident a été mitigée. Bien que les développeurs d'Abstract aient tenté de rassurer les utilisateurs sur l'intégrité des AGW, de nombreux utilisateurs ont exprimé des préoccupations concernant la sécurité globale des applications au sein de l'écosystème Abstract. Certains utilisateurs ont même signalé des vidages de portefeuilles malgré le fait de ne pas utiliser Cardex, soulevant des questions sur les mesures de sécurité en place.
Les critiques ont également souligné qu'Abstract avait promu Cardex sur son site Web et ses réseaux sociaux, ce qui a conduit à des accusations de tromperie des utilisateurs concernant la sécurité de l'application. Cela a déclenché un débat sur les responsabilités des développeurs dans la vérification et la promotion des applications tierces.
Perspectives
Alors que l'enquête sur le vidage de portefeuilles se poursuit, les développeurs d'Abstract exhortent les utilisateurs à prendre des mesures de précaution, notamment en révoquant leurs sessions et en évitant les interactions avec Cardex. L'équipe devrait publier des rapports détaillés sur les audits effectués sur leurs contrats, ce qui pourrait aider à restaurer la confiance des utilisateurs.
L'incident rappelle l'importance de la sécurité dans le monde en évolution rapide de la finance décentralisée (DeFi) et la nécessité pour les développeurs de donner la priorité à la sécurité des utilisateurs dans leurs applications. Alors que la plateforme Abstract continue de croître, il sera crucial pour l'équipe de répondre à ces préoccupations et de garantir que leur écosystème reste sécurisé pour tous les utilisateurs.