AZON.моби
  • Новости
  • Обзоры
  • Смартфоны
  • Игры
  • Криптовалюты
No Result
View All Result
AZON.моби
No Result
View All Result
AZON.моби
Home Новости

Взлом Abstract: хакеры украли $400 тыс. игроков Cardex из-за «утерянного» ключа

20.02.2025
Share on FacebookShare on Twitter
Взлом Abstract: хакеры украли $400 тыс. игроков Cardex из-за «утерянного» ключа

Блокчейн второго уровня (L2) Abstract сообщил о нарушении безопасности, из-за которого более 9 тыс. кошельков потеряли примерно $400 тыс. в Ethereum. Инцидент связан с карточной блокчейн-игрой Cardex.

Этоинтересно

«Супермен» стартовал с 85% на Rotten Tomatoes — фильм с шармом, но на раз

«Супермен» стартовал с 85% на Rotten Tomatoes — фильм с шармом, но на раз

09.07.2025
Сироп от кашля доказал клиническую эффективность в борьбе с деменцией

Сироп от кашля доказал клиническую эффективность в борьбе с деменцией

09.07.2025

Взлом произошел из-за компрометации кошелька подписывающего сессий Abstract Global Wallet. Все пользователи Cardex использовали этот кошелек и стали уязвимыми из-за утечки ключа во фронтенд-коде Cardex. Это позволило злоумышленнику опустошить кошельки, которые имели активную «сессию» с игрой. Во время игры в Cardex пользователям нужно было подписать транзакцию, так называемую сессию, которая давала приложению полный контроль над средствами кошелька на определенный период времени. Сессия, по сути, означает временное разрешение смарт-контракту (или dApp) выполнять транзакции от имени пользователя, не требуя новых разрешений каждый раз.

Использовав эксплойт, хакер смог обнаруживать текущие открытые сессии жертв, инициировать транзакцию buyShares от имени жертвы и переводить активы на свой счет. Затем он продавал их на платформе Cardex, фактически похитив ETH у жертв.

ERC20-токены и NFT пользователей не пострадали, поскольку сессионные ключи имели доступ только к определенным функциям Cardex.

Cardex запустили в сети Abstract Chain 12 февраля. Это коллекционное и игровое приложение, в котором сейчас проходит активный турнир, что, возможно, вызвало дрейн большего количества кошельков.

СпецпроектыКрипто-фіатний обмінник ObmenAT24 отримав премію PSM Awards 2024. Що оцінювали експерти та користувачіЗарядні станції Marsriva для дома та на виїзд: чиста синусоїда, функція UPS, достатньо вихідних портів

Abstract заблокировал доступ к Cardex, чтобы предотвратить дальнейшие несанкционированные транзакции и запустил инструмент для отзыва разрешений (https://revoke.abs.xyz), чтобы пользователи могли отозвать открытые сессии. Также команда обновила контракты Cardex для предотвращения последующих транзакций.

Ненадлежащее управление приватными ключами вызвало многочисленные хакерские атаки, в результате которых только в январе было похищено почти $80 млн.

Источник: Abstract

Другие новости

«Супермен» стартовал с 85% на Rotten Tomatoes — фильм с шармом, но на раз

«Супермен» стартовал с 85% на Rotten Tomatoes — фильм с шармом, но на раз

09.07.2025
Сироп от кашля доказал клиническую эффективность в борьбе с деменцией

Сироп от кашля доказал клиническую эффективность в борьбе с деменцией

09.07.2025
90-герцевый экран у смартфона за 60 долларов. Представлены сверхдешёвые AI+ Nova 5G и Pulse

90-герцевый экран у смартфона за 60 долларов. Представлены сверхдешёвые AI+ Nova 5G и Pulse

09.07.2025
IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

09.07.2025
Забавный диск для управления компьютером Ploopy Knob поступил в продажу

Забавный диск для управления компьютером Ploopy Knob поступил в продажу

09.07.2025
Представлен Samsung Galaxy Z Flip7 — с увеличенными экранами и аккумулятором, Exynos 2500 и One UI 8 из коробки

Представлен Samsung Galaxy Z Flip7 — с увеличенными экранами и аккумулятором, Exynos 2500 и One UI 8 из коробки

09.07.2025
Next Post
Гомер в шоке, а Ридли Скотт одобряет: «Одиссею» Кристофера Нолана захейтили с первого кадра из-за исторических неточностей

Гомер в шоке, а Ридли Скотт одобряет: «Одиссею» Кристофера Нолана захейтили с первого кадра из-за исторических неточностей

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

Популярные новости

  • Младший в созвездии. Тест-драйв нового Subaru XV

    Младший в созвездии. Тест-драйв нового Subaru XV

    14 shares
    Share 6 Tweet 4
  • Тест-драйв Land Rover Defender: легенда нашего времени

    13 shares
    Share 5 Tweet 3
  • Новое китайское оружие заставляет спутники взрываться изнутри

    2 shares
    Share 1 Tweet 1
  • Прогноз цены Cardano: Хоскинсон подтвердил переговоры с Circle и Tether

    0 shares
    Share 0 Tweet 0
  • Выживание в S.T.A.L.K.E.R. 2? В GSC намекают на более хардкорный режим

    0 shares
    Share 0 Tweet 0

Подписка на новости


Информация

Использование любых материалов сайта разрешается при условии ссылки на AZON.mobi
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала.
Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

Мы в соцсетях

ТОП новости

Анонс Samsung Galaxy Z Flip 7 и 7 FE – карманные, яркие, бездраконовые

Анонс Samsung Galaxy Z Flip 7 и 7 FE – карманные, яркие, бездраконовые

09.07.2025
Ubisoft уволила 19 сотрудников студии Red Storm в рамках сокращения расходов

Ubisoft уволила 19 сотрудников студии Red Storm в рамках сокращения расходов

09.07.2025
  • Разместить новости

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

No Result
View All Result
  • Новости
  • Игры
  • Криптовалюты
  • Обзоры
  • Смартфоны

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить