.jpeg)
以太坊的二层平台Abstract目前正面临审查，有报道称部分用户遭遇了钱包被盗事件。问题似乎与特定应用程序Cardex有关，而不是Abstract的全球钱包（AGW）中存在广泛漏洞。此事件引发了对Abstract生态系统内安全实践的担忧，以及开发者在推广第三方应用程序时的责任问题。
关键要点
-
Abstract开发者确认钱包被盗事件仅限于Cardex应用程序。
-
最近已部署了超过100万个Abstract全球钱包。
-
建议用户撤销会话并谨慎使用Cardex。
-
对Abstract生态系统内其他应用程序的安全性提出了担忧。
事件概述
2024年2月18日，开发者0xBeans报告称，部分Abstract平台用户的账户遭到入侵。开发者澄清，这不是影响所有Abstract全球钱包的全球性问题，而是与基于Abstract平台构建的Cardex应用程序有关。这一发现促使开发者立即警告用户在进一步通知之前不要与Cardex进行交互。
Abstract和Cardex背景
钱包被盗事件发生在Abstract宣布部署超过100万个AGW钱包后不久。Abstract团队对此里程碑表示庆祝，开发者0xCygaar强调了他们在推进智能钱包技术方面的承诺。然而，随后的钱包被盗事件为这一成就蒙上了阴影。
0xCygaar重申，问题与AGW合约本身无关，而是由于Cardex应用程序中会话密钥管理的疏忽所致。他向用户保证，这些合约已经过多次审计，会话密钥模块也得到了特别审查。
社区反应
社区对这一事件的反应不一。尽管Abstract开发者试图向用户保证AGW的完整性，但许多用户仍对Abstract生态系统内应用程序的整体安全性表示担忧。一些用户甚至报告称，尽管未使用Cardex，仍然遭遇了钱包被盗，这引发了对现有安全措施的质疑。
批评者还指出，Abstract在其网站和社交媒体上推广了Cardex，导致用户指责其在应用程序安全性方面误导了用户。这引发了关于开发者在审查和推广第三方应用程序时责任的争论。
未来展望
随着对钱包被盗事件的调查继续进行，Abstract开发者敦促用户采取预防措施，包括撤销会话并避免与Cardex交互。团队预计将发布关于其合约审计的详细报告，这可能有助于恢复用户的信心。
此事件提醒人们，在快速发展的去中心化金融（DeFi）领域，安全性的重要性，以及开发者在其应用程序中优先考虑用户安全的必要性。随着Abstract平台的持续发展，团队需要解决这些问题，确保其生态系统对所有用户保持安全。
来源
-
以太坊L2 Abstract遭遇钱包被盗，疑与Cardex有关，Cointelegraph。