AZON.моби
  • Новости
  • Обзоры
  • Смартфоны
  • Игры
  • Криптовалюты
No Result
View All Result
AZON.моби
No Result
View All Result
AZON.моби
Home Новости

Взлом Abstract: хакеры украли $400 тыс. игроков Cardex из-за «утерянного» ключа

20.02.2025
Share on FacebookShare on Twitter
Взлом Abstract: хакеры украли $400 тыс. игроков Cardex из-за «утерянного» ключа

Блокчейн второго уровня (L2) Abstract сообщил о нарушении безопасности, из-за которого более 9 тыс. кошельков потеряли примерно $400 тыс. в Ethereum. Инцидент связан с карточной блокчейн-игрой Cardex.

Этоинтересно

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

09.07.2025
Забавный диск для управления компьютером Ploopy Knob поступил в продажу

Забавный диск для управления компьютером Ploopy Knob поступил в продажу

09.07.2025

Взлом произошел из-за компрометации кошелька подписывающего сессий Abstract Global Wallet. Все пользователи Cardex использовали этот кошелек и стали уязвимыми из-за утечки ключа во фронтенд-коде Cardex. Это позволило злоумышленнику опустошить кошельки, которые имели активную «сессию» с игрой. Во время игры в Cardex пользователям нужно было подписать транзакцию, так называемую сессию, которая давала приложению полный контроль над средствами кошелька на определенный период времени. Сессия, по сути, означает временное разрешение смарт-контракту (или dApp) выполнять транзакции от имени пользователя, не требуя новых разрешений каждый раз.

Использовав эксплойт, хакер смог обнаруживать текущие открытые сессии жертв, инициировать транзакцию buyShares от имени жертвы и переводить активы на свой счет. Затем он продавал их на платформе Cardex, фактически похитив ETH у жертв.

ERC20-токены и NFT пользователей не пострадали, поскольку сессионные ключи имели доступ только к определенным функциям Cardex.

Cardex запустили в сети Abstract Chain 12 февраля. Это коллекционное и игровое приложение, в котором сейчас проходит активный турнир, что, возможно, вызвало дрейн большего количества кошельков.

СпецпроектыКрипто-фіатний обмінник ObmenAT24 отримав премію PSM Awards 2024. Що оцінювали експерти та користувачіЗарядні станції Marsriva для дома та на виїзд: чиста синусоїда, функція UPS, достатньо вихідних портів

Abstract заблокировал доступ к Cardex, чтобы предотвратить дальнейшие несанкционированные транзакции и запустил инструмент для отзыва разрешений (https://revoke.abs.xyz), чтобы пользователи могли отозвать открытые сессии. Также команда обновила контракты Cardex для предотвращения последующих транзакций.

Ненадлежащее управление приватными ключами вызвало многочисленные хакерские атаки, в результате которых только в январе было похищено почти $80 млн.

Источник: Abstract

Другие новости

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

09.07.2025
Забавный диск для управления компьютером Ploopy Knob поступил в продажу

Забавный диск для управления компьютером Ploopy Knob поступил в продажу

09.07.2025
Представлен Samsung Galaxy Z Flip7 — с увеличенными экранами и аккумулятором, Exynos 2500 и One UI 8 из коробки

Представлен Samsung Galaxy Z Flip7 — с увеличенными экранами и аккумулятором, Exynos 2500 и One UI 8 из коробки

09.07.2025
Деревья инжира превращают CO₂ в камень и делают сами для себя удобрения, — исследования

Деревья инжира превращают CO₂ в камень и делают сами для себя удобрения, — исследования

09.07.2025
В Омске создали экотопливо на основе кукурузы и опилок с соломой

В Омске создали экотопливо на основе кукурузы и опилок с соломой

09.07.2025
Volkswagen с «автоматом» по цене Lada Granta с «механикой»: Volkswagen Lavida XR подешевел в России до 1,4 млн рублей

Volkswagen с «автоматом» по цене Lada Granta с «механикой»: Volkswagen Lavida XR подешевел в России до 1,4 млн рублей

09.07.2025
Next Post
Гомер в шоке, а Ридли Скотт одобряет: «Одиссею» Кристофера Нолана захейтили с первого кадра из-за исторических неточностей

Гомер в шоке, а Ридли Скотт одобряет: «Одиссею» Кристофера Нолана захейтили с первого кадра из-за исторических неточностей

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

Популярные новости

  • Младший в созвездии. Тест-драйв нового Subaru XV

    Младший в созвездии. Тест-драйв нового Subaru XV

    14 shares
    Share 6 Tweet 4
  • Тест-драйв Land Rover Defender: легенда нашего времени

    13 shares
    Share 5 Tweet 3
  • Новое китайское оружие заставляет спутники взрываться изнутри

    2 shares
    Share 1 Tweet 1
  • В Oblivion Remastered тоже есть требование уничтожить игру после закрытия серверов – как и в играх Ubisoft

    0 shares
    Share 0 Tweet 0
  • Прогноз цены Cardano: Хоскинсон подтвердил переговоры с Circle и Tether

    0 shares
    Share 0 Tweet 0

Подписка на новости


Информация

Использование любых материалов сайта разрешается при условии ссылки на AZON.mobi
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала.
Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

Мы в соцсетях

ТОП новости

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

IT-компании платят до $200 000 «стратегической» премии за опыт в ИИ — даже новичкам, в ущерб опытным инженерам

09.07.2025
Забавный диск для управления компьютером Ploopy Knob поступил в продажу

Забавный диск для управления компьютером Ploopy Knob поступил в продажу

09.07.2025
  • Разместить новости

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

No Result
View All Result
  • Новости
  • Игры
  • Криптовалюты
  • Обзоры
  • Смартфоны

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить