Abstract安全事件源于Cardex漏洞
-
最新报道：近期，Abstract安全事件的焦点集中在第三方应用Cardex的孤立漏洞上。根据Abstract的官方声明，安全团队在检测过程中发现，该漏洞并非源于Abstract Global Wallet（AGW）或其网络本身，而是由于Cardex应用的安全缺陷导致的。具体来说，Cardex团队在审核过程中无意中将私钥暴露给其网站前端的会话签名者，这一疏忽使得攻击者能够对任何已批准会话密钥的钱包进行交易，从而导致了约40万美元的代币损失。Abstract对此表示感谢其工程团队和安全研究人员的迅速反应，及时消除了漏洞并防止了进一步的未经授权访问。为了确保用户安全，Abstract建议用户定期通过Revoke功能撤销其钱包中应用程序和代币的批准和权限。此外，Abstract的贡献者也指出，虽然合约经过多次审计，但此次事件与Cardex的会话密钥管理不当有关，而非AGW合约本身存在问题。对于从未与Cardex互动的用户，其资金仍然是安全的。整体来看，此次事件强调了第三方应用在安全管理中的重要性，以及在引入新应用时必须遵循严格的安全审核流程。Abstract表示将继续与构建者和安全专家合作，以改进安全流程并制定行业标准，确保用户的资金安全。
下一篇
Abstract用户因Cardex漏洞损失40万美元
- 近期，Abstract用户因第三方应用Cardex的安全漏洞遭受了约40万美元的损失，引发了广泛关注。根据Abstract的官方声明，该漏洞并非源于Abstract Global ...
24小时热点
热点专题
416179