.jpeg)
이더리움의 레이어-2 플랫폼인 Abstract는 일부 사용자들에게 영향을 미친 지갑 유출 사건 보고 이후 현재 조사를 받고 있습니다. 이 문제는 Abstract의 Global Wallets(AGW)의 광범위한 취약점보다는 특정 애플리케이션인 Cardex와 관련이 있는 것으로 보입니다. 이번 사건은 Abstract 생태계 내 보안 관행과 제3자 애플리케이션을 홍보하는 개발자의 책임에 대한 우려를 제기합니다.
주요 요점
-
Abstract 개발자는 지갑 유출이 Cardex 애플리케이션에 국한된 것임을 확인했습니다.
-
최근 100만 개 이상의 Abstract Global Wallets가 배포되었습니다.
-
사용자들은 세션을 취소하고 Cardex 사용에 주의할 것을 권고받고 있습니다.
-
Abstract 생태계 내 다른 애플리케이션의 안전성에 대한 우려가 제기되었습니다.
사건 개요
2024년 2월 18일, 개발자 0xBeans는 Abstract 플랫폼의 여러 사용자가 계정이 손상되었다고 보고했습니다. 개발자는 이것이 모든 Abstract Global Wallets에 영향을 미치는 글로벌 문제가 아니라 Abstract 플랫폼에서 구축된 Cardex 애플리케이션과 관련이 있다고 명확히 했습니다. 이 사실이 밝혀지자 사용자들에게 추가 공지가 있을 때까지 Cardex와의 상호작용을 중단하라는 즉각적인 경고가 전달되었습니다.
Abstract와 Cardex에 대한 배경
지갑 유출 사건은 Abstract가 100만 개 이상의 AGW 지갑 배포를 발표한 직후 발생했습니다. 이 이정표는 Abstract 팀에 의해 축하되었으며, 개발자 0xCygaar는 스마트 지갑 기술 발전에 대한 헌신을 강조했습니다. 그러나 이후 발생한 지갑 유출 사건은 이 성과에 그림자를 드리웠습니다.
0xCygaar는 문제가 AGW 계약 자체와 관련이 없으며 Cardex 애플리케이션 내 세션 키 관리의 부주의로 인한 것이라고 재차 강조했습니다. 그는 계약이 여러 차례의 감사를 거쳤으며 세션 키 모듈이 특별히 검토되었다고 사용자들에게 확신을 주었습니다.
커뮤니티 반응
이번 사건에 대한 커뮤니티의 반응은 엇갈렸습니다. Abstract 개발자들이 AGW의 무결성에 대해 사용자들을 안심시키려 했음에도 불구하고, 많은 사용자가 Abstract 생태계 내 애플리케이션의 전반적인 안전성에 대해 우려를 표명했습니다. 일부 사용자는 Cardex를 사용하지 않았음에도 불구하고 지갑 유출을 보고하며 보안 조치에 대한 의문을 제기했습니다.
비평가들은 또한 Abstract가 웹사이트와 소셜 미디어에서 Cardex를 홍보한 점을 지적하며, 애플리케이션의 안전성에 대해 사용자들을 오도했다는 비난을 제기했습니다. 이는 제3자 애플리케이션을 검증하고 홍보하는 데 있어 개발자의 책임에 대한 논쟁을 촉발시켰습니다.
향후 계획
지갑 유출에 대한 조사가 진행됨에 따라 Abstract 개발자들은 사용자들에게 세션을 취소하고 Cardex와의 상호작용을 피하는 등 예방 조치를 취할 것을 촉구하고 있습니다. 팀은 계약에 대해 수행된 감사에 대한 상세 보고서를 발표할 예정이며, 이는 사용자들의 신뢰를 회복하는 데 도움이 될 수 있습니다.
이번 사건은 탈중앙화 금융(DeFi)의 빠르게 진화하는 세계에서 보안의 중요성과 애플리케이션에서 사용자 안전을 우선시해야 할 필요성을 상기시켜줍니다. Abstract 플랫폼이 계속 성장함에 따라, 팀이 이러한 우려를 해결하고 생태계가 모든 사용자에게 안전하게 유지되도록 보장하는 것이 중요할 것입니다.
출처
-
이더리움 L2 Abstract, 지갑 유출 발생, Cardex와의 연관성 의심, Cointelegraph.