AbstraitLa plate-forme de couche 2 (L2) par Ethereum, fait face à un Problème de sécurité sérieux Après que plusieurs utilisateurs ont signalé le séchage de leurs portefeuilles: les développeurs nient une vulnérabilité mondiale, mais les suspects émergent sur une application liée à Cardex.
Voyons dans cet article tous les détails.
Résumé, plate-forme de couche 2 d'Ethereum, sous les projecteurs: attaque ciblée ou échoue dans l'écosystème? Controverse sur Cardex
Résumé, l'une des principales plates-formes Ethereum de la couche 2 (L2), consiste à vivre un moment turbulent.
Après la récente mise en œuvre de plus d'un million de portefeuilles de portefeuilles mondiaux abstraits (AGW), certains utilisateurs ont signalé jambon soudain de ses fonds.
L'alarme a été lancée le 18 février par le développeur 0xbeans, qui a mis en garde la communauté sur X d'une éventuelle attaque ciblée.
Cependant, l'équipe abstraite a rapidement précisé que ce n'est pas un problème mondial lié à l'AGW, mais plutôt cas isolé Attribuable à une application spécifique: Cardex, un jeu basé sur Abstract.
« Il semblerait que ce soit Cardex, éviter d'interagir avec l'application pour le moment », a écrit 0xbeans, nourrissant le soupçon que l'attaque dérive d'un défaut dans la gestion des clés de session d'application.
L'accident arrive dans un moment de forte croissance pour le résumé.
Seulement la veille, le 17 février, le développeur 0xcygaar avait célébré sur X, la ligne d'arrivée d'un million de portefeuilles était mise en œuvre, soulignant l'engagement de l'équipe dans l'innovation des solutions de portefeuille intelligents.
« Nous avons fait plus que quiconque dans le secteur pour pousser la prochaine génération de portefeuilles intelligents », a déclaré 0xcygaar, garantissant que l'expansion de l'écosystème abstrait n'était qu'au début.
Cependant, l'ascension rapide de la plate-forme a été brusquement interrompue par les rapports de portefeuilles du séchage, remettre en question la sécurité du réseau.
Cardex dans le viseur: distances abstraites lui-même
Après l'explosion de l'affaire, l'équipe abstraite a réitéré que le problème ne concerne pas les contrats de l'AGW, mais exclusivement Cardex. 0xcygaar a invité les utilisateurs à révoquer les sessions actives et à éviter une application à une nouvelle communication:
«Ce n'est pas une vulnérabilité dans nos contrats. Nous avons vérifié plusieurs fois nos modules de clés de session et nous publierons les rapports de sécurité brillants. «
Malgré les assurances, de nombreux utilisateurs de la communauté restent sceptiques, exprimant souci de sécurité des autres applications sur le résumé.
Pour rendre le cas encore plus controversé est la relation entre le résumé et le cardex. Certains utilisateurs ont accusé l'équipe abstraite de promouvoir le jeu, contribuant ainsi à la propagation de l'attaque.
« Vous avez annoncé Cardex sur le site officiel et sur le compte X, les suivant! C'est votre responsabilité! », A écrit un utilisateur indigné.
D'autres membres de la communauté soutiennent que leurs portefeuilles ont été compromis malgré ne jamais interagir avec Cardex, alimentant des doutes sur un éventuel norme plus large dans l'écosystème abstrait.
L'accident se déroule moins d'un mois après le lancement de l'abstrait Mainnet, qui a eu lieu le 27 janvier.
Le projet, financé avec 11 millions de dollars en juillet 2024 par Igloo (la société mère de la collection NFT Pudgy Penguins), est considérée comme l'une des solutions de couche 2 des solutions Ethereum.
Maintenant, cependant, la plate-forme doit faire face au premier grand test de sécurité et à la confiance de sa communauté.
Défis futurs pour l'abstrait
Pour regagner la confiance des utilisateurs, l'équipe abstraite devra démontrer la transparence et la préparation à la gestion de la crise.
La publication des rapports de sécurité annoncés par 0xcygaar sera crucial pour clarifier la responsabilité réelle de l'accident e Rassurez la communauté.
Dans le même temps, l'affaire Cardex soulève des questions plus larges sur la nécessité de contrôles plus rigoureux des applications opérant dans les écosystèmes L2 émergents.
L'accident abstrait pourrait représenter une sonnette d'alarme pour l'ensemble du secteur des solutions de couche 2, attirant plus d'attention sur la sécurité du DAP et sur la gestion des clés de session.
Pour l'instant, la communauté attend des réponses concrètes, tandis que Résumé joue sa crédibilité dans le monde des blockchains évolutifs.