9.000 ví Abstract đã tương tác với ứng dụng game Cardex bị tấn công, thiệt hại 400.000 USD ETH. Đội ngũ dự án đang tích cực điều tra vụ việc nhằm khôi phục lại tài sản của người dùng.
9.000 ví Abstract bị tấn công, thiệt hại 400.000 USD
Ngày 18/02, một số thành viên trong cộng đồng báo cáo rằng ví Abstract của mình đã bị tấn công dẫn đến mất tiền. Nhà phát triển Abstract là 0xBeans cho biết đội ngũ đã nắm được tình hình và hiện đang tiến hành điều tra vụ việc:
Như Coin68 đã đưa tin, Abstract Chain là Ethereum Layer-2 được xây dựng trên bộ công cụ ZK Stack của ZKsync, vừa mainnet vào tháng 1. Đây là blockchain được phát triển bởi Igloo Inc., công ty mẹ sở hữu bộ sưu tập NFT nổi tiếng Pudgy Penguins vừa cũng vừa phát hành token giữa tháng 12.
Trong khi đó, Cardex là một trò game cho phép người dùng giao dịch các thẻ bài on-chain, mới ra mắt trên Abstract vào ngày 11/02 vừa qua.
Sang đến hôm nay 19/02, dự án chính thức công bố báo cáo đầu tiên về vụ việc:
Cụ thể, vụ tấn công chỉ liên quan đến 9.000 ví Abstract đã tương tác với ứng dụng game Cardex, làm thất thoát tổng cộng 400.000 USD giá trị token.
Nhưng vụ việc chỉ giới hạn ở phạm vi ứng dụng bên thứ ba là Cardex, chứ mạng lưới lõi và các ví Abstract Global Wallet (AGW) đều không bị ảnh hưởng.
Bọn hacker đã khai thác lỗ hổng trong phiên đăng nhập private key của đội ngũ Cardex từ front end website của họ. Điều này nằm ngoài phạm vi audit kỹ thuật của Abstract. Sau khi xâm nhập, hacker đã chiếm quyền thực hiện giao dịch từ hợp đồng của Cardex, nghĩa là ảnh hưởng đến tất cả các ví đã tương tác với hợp đồng.
Nhưng lỗ hổng chỉ cho phép bán ETH chứ không ảnh hưởng đến các token ERC-20 hay NFT có trong ví.
Hiện tại đội ngũ Abstract và Cardex đang hợp tác với Seal 911 để cố gắng khôi phục lại số tiền thất thoát.
Người dùng được khuyến khích revoke tương tác với hợp đồng Cardex, còn kế hoạch bồi thường vẫn chưa được công bố.
Coin68 tổng hợp
