.jpeg)
Ethereum'un katman-2 platformu Abstract, bazı kullanıcıları etkileyen bir cüzdan boşaltma olayıyla ilgili raporların ardından inceleme altında. Sorunun, Abstract'ın Global Cüzdanları'ndaki (AGW) yaygın bir güvenlik açığından ziyade, belirli bir uygulama olan Cardex ile bağlantılı olduğu görülüyor. Bu olay, Abstract ekosistemindeki güvenlik uygulamaları ve üçüncü taraf uygulamaları teşvik etme konusundaki geliştiricilerin sorumlulukları hakkında endişeleri artırıyor.
Önemli Noktalar
-
Abstract geliştiricileri, cüzdan boşaltma olayının yalnızca Cardex uygulamasıyla sınırlı olduğunu doğruladı.
-
Son zamanlarda 1 milyondan fazla Abstract Global Cüzdan dağıtıldı.
-
Kullanıcılara oturumlarını iptal etmeleri ve Cardex konusunda dikkatli olmaları tavsiye ediliyor.
-
Abstract ekosistemindeki diğer uygulamaların güvenliği konusunda endişeler dile getirildi.
Olayın Genel Görünümü
18 Şubat 2024'te geliştirici 0xBeans, Abstract platformunun birkaç kullanıcısının hesaplarının tehlikeye girdiğini bildirdi. Geliştirici, bunun tüm Abstract Global Cüzdanları etkileyen küresel bir sorun olmadığını, bunun yerine Abstract platformunda oluşturulan Cardex uygulamasıyla bağlantılı olduğunu açıkladı. Bu açıklama, kullanıcılara Cardex ile etkileşimde bulunmaktan kaçınmaları için derhal uyarılar yapılmasına yol açtı.
Abstract ve Cardex Hakkında Arka Plan
Cüzdan boşaltma olayı, Abstract'ın 1 milyondan fazla AGW cüzdanının dağıtımını duyurmasının hemen ardından meydana geldi. Bu kilometre taşı, Abstract ekibi tarafından kutlandı ve geliştirici 0xCygaar, akıllı cüzdan teknolojisini geliştirme taahhütlerini vurguladı. Ancak, ardından gelen cüzdan boşaltma olayı bu başarıya gölge düşürdü.
0xCygaar, sorunun AGW sözleşmeleriyle ilgili olmadığını, bunun yerine Cardex uygulamasındaki oturum anahtarı yönetimindeki ihmalkârlıktan kaynaklandığını yineledi. Kullanıcılara, sözleşmelerin birden fazla denetimden geçtiğini ve oturum anahtarı modülünün özel olarak incelendiğini temin etti.
Topluluk Tepkileri
Olayla ilgili topluluk tepkisi karışık oldu. Abstract geliştiricileri, AGW'nin bütünlüğü konusunda kullanıcıları rahatlatmaya çalışırken, birçok kullanıcı Abstract ekosistemindeki uygulamaların genel güvenliği konusunda endişelerini dile getirdi. Hatta bazı kullanıcılar, Cardex'i kullanmamalarına rağmen cüzdanlarının boşaltıldığını bildirdi ve bu durum alınan güvenlik önlemleri hakkında soruları gündeme getirdi.
Eleştirmenler ayrıca, Abstract'ın web sitesinde ve sosyal medyada Cardex'i tanıttığını belirterek, uygulamanın güvenliği konusunda kullanıcıları yanıltmakla suçladı. Bu durum, geliştiricilerin üçüncü taraf uygulamaları inceleme ve tanıtma konusundaki sorumlulukları hakkında bir tartışma başlattı.
İleriye Dönük
Cüzdan boşaltma olayıyla ilgili soruşturma devam ederken, Abstract geliştiricileri kullanıcılardan önlem almalarını, oturumlarını iptal etmelerini ve Cardex ile etkileşimden kaçınmalarını istiyor. Ekibin, sözleşmelerinde yapılan denetimlerle ilgili ayrıntılı raporlar yayınlaması bekleniyor, bu da kullanıcıların güvenini yeniden kazanmalarına yardımcı olabilir.
Bu olay, merkeziyetsiz finans (DeFi) dünyasının hızla gelişen yapısında güvenliğin önemini ve geliştiricilerin uygulamalarında kullanıcı güvenliğini önceliklendirme gerekliliğini hatırlatıyor. Abstract platformu büyümeye devam ederken, ekibin bu endişeleri ele alması ve ekosistemlerinin tüm kullanıcılar için güvenli kalmasını sağlaması kritik olacaktır.