Abstract用户因Cardex漏洞损失40万美元
-
最新报道：近期，Abstract用户因第三方应用Cardex的安全漏洞遭受了约40万美元的损失，引发了广泛关注。根据Abstract的官方声明，该漏洞并非源于Abstract Global Wallet（AGW）或其网络本身，而是由于Cardex应用在审核过程中无意中暴露了私钥，导致攻击者能够对已批准会话密钥的钱包进行交易。Abstract团队迅速采取措施，消除了漏洞并防止了进一步的未经授权访问。尽管Cardex团队已经完成了初步审核，但这一事件突显了在区块链应用中，安全管理和会话密钥的保护至关重要。Abstract的贡献者也指出，合约经过多次审计，问题仅限于Cardex应用，用户如果曾与该应用交互，需及时撤销相关权限，以保护资金安全。对于未与Cardex互动的用户，他们的资金则被认为是安全的。Abstract团队强调，他们在将任何应用程序添加到平台之前都会遵循严格的安全流程，包括与开发团队的培训和安全审核，以确保用户的资金安全。此外，团队还呼吁用户定期检查和撤销其钱包中的应用程序和代币的权限，以防止潜在的攻击。整体来看，此次事件不仅暴露了第三方应用在安全管理上的漏洞，也提醒了用户在使用区块链应用时需保持警惕，定期检查和管理自己的数字资产权限，以降低风险。Abstract承诺将继续改进安全流程，并与安全专家合作，制定更高的行业标准，以保护用户的利益。
下一篇
SEC 征求公众意见以太坊 ETF 期权
- 近期，美国证券交易委员会（SEC）正在征求公众意见，考虑是否批准Cboe交易所上市并交易Grayscale Ethereum Trust ETF、Grayscale Ethereu...
24小时热点
热点专题
407106