cardex

ChainCatcher メッセージ、Abstract 以前に開示されたエコシステムアプリケーション Cardex がセキュリティ脆弱性攻撃に遭遇し、そのチームは初期のセキュリティ監査を完了した後、偶然にそのウェブサイトのフロントエンドでセッション署名者の秘密鍵を露出しました。これに対して Cardex は X プラットフォームで、セッションキーの漏洩に関連する攻撃を受けたことを確認する投稿を行い、現在 Abstract チームと協力して盗まれた資金の流れと回復状況を追跡しています。今後、事件の詳細を開示する予定です。

ChainCatcher メッセージ、Abstract の貢献者 cygaar が X プラットフォームで一部の Abstract ユーザーが攻撃を受けたことに応じて発表しました：関連する問題は Cardex に関係しており、過去にこのアプリケーションとやり取りしたことがある場合は、関連するセッションを取り消してください；AGW コントラクトの問題ではなく、ウォレット機能に脆弱性はありません。この特定の問題は、アプリケーションのセッションキー管理の不備に関連しています；Cardex と一度もやり取りしたことがない場合、資金は安全です；コントラクトは何度も監査されており、セッションキー モジュールは専門的に審査されており、関連する報告書はすぐに公開される予定です。