.jpeg)
Платформа второго уровня Ethereum, Abstract, в настоящее время находится под пристальным вниманием после сообщений о случае утечки средств из кошельков, затронувшем некоторых пользователей. Проблема, по-видимому, связана с конкретным приложением Cardex, а не с широко распространенной уязвимостью в Abstract Global Wallets (AGW). Этот инцидент вызывает обеспокоенность по поводу практик безопасности в экосистеме Abstract и ответственности разработчиков за продвижение сторонних приложений.
Ключевые моменты
-
Разработчики Abstract подтвердили, что утечка средств из кошельков ограничивается приложением Cardex.
-
Недавно было развернуто более 1 миллиона Abstract Global Wallets.
-
Пользователям рекомендуется отозвать свои сессии и проявлять осторожность с Cardex.
-
Возникли опасения по поводу безопасности других приложений в экосистеме Abstract.
Обзор инцидента
18 февраля 2024 года разработчик 0xBeans сообщил, что несколько пользователей платформы Abstract столкнулись с компрометацией своих аккаунтов. Разработчик уточнил, что это не глобальная проблема, затрагивающая все Abstract Global Wallets, а проблема, связанная с приложением Cardex, построенным на платформе Abstract. Это заявление вызвало немедленные предупреждения пользователям воздержаться от взаимодействия с Cardex до дальнейших уведомлений.
Предыстория Abstract и Cardex
Инцидент с утечкой средств произошел вскоре после того, как Abstract объявил о развертывании более 1 миллиона AGW-кошельков. Эта веха была отмечена командой Abstract, а разработчик 0xCygaar подчеркнул их приверженность развитию технологий умных кошельков. Однако последующая утечка средств омрачила это достижение.
0xCygaar повторил, что проблема не связана с самими контрактами AGW, а вызвана небрежностью в управлении ключами сессий в приложении Cardex. Он заверил пользователей, что контракты прошли несколько аудитов, и модуль ключей сессий был специально проверен.
Реакция сообщества
Реакция сообщества на инцидент была неоднозначной. В то время как разработчики Abstract пытались заверить пользователей в целостности AGW, многие пользователи выразили обеспокоенность общей безопасностью приложений в экосистеме Abstract. Некоторые пользователи даже сообщили об утечке средств, несмотря на то, что они не использовали Cardex, что вызывает вопросы о мерах безопасности.
Критики также указали на то, что Abstract продвигал Cardex на своем сайте и в социальных сетях, что привело к обвинениям в введении пользователей в заблуждение относительно безопасности приложения. Это вызвало дебаты о том, насколько разработчики должны нести ответственность за проверку и продвижение сторонних приложений.
Дальнейшие шаги
Пока расследование утечки средств продолжается, разработчики Abstract призывают пользователей принять меры предосторожности, включая отзыв своих сессий и избегание взаимодействия с Cardex. Ожидается, что команда опубликует подробные отчеты об аудитах своих контрактов, что может помочь восстановить доверие пользователей.
Этот инцидент служит напоминанием о важности безопасности в быстро развивающемся мире децентрализованных финансов (DeFi) и необходимости для разработчиков уделять приоритетное внимание безопасности пользователей в своих приложениях. По мере роста платформы Abstract будет крайне важно, чтобы команда устраняла эти проблемы и обеспечивала безопасность своей экосистемы для всех пользователей.