Abstract因Cardex漏洞损失40万美元
-
最新报道：近期，Abstract因Cardex应用的孤立漏洞导致约40万美元的损失，引发了广泛关注。根据Abstract的官方声明，安全团队在检测过程中发现，该漏洞源自第三方应用Cardex，而非Abstract Global Wallet（AGW）或其网络本身。Cardex团队在审核过程中不慎将私钥暴露给前端的会话签名者，从而使得攻击者能够对已批准会话密钥的钱包进行交易。这一事件的发生凸显了第三方应用在安全管理上的疏忽，尽管Abstract在引入任何应用程序时都遵循严格的安全流程，包括一对一培训和广泛的安全审核。针对这一事件，Abstract呼吁用户定期撤销其钱包中应用程序和代币的批准和权限，以防止潜在的攻击。此外，Abstract的贡献者也指出，合约经过多次审计，问题并非出在AGW合约本身，而是与Cardex的会话密钥管理有关。对于未与Cardex互动的用户，其资金仍然是安全的。随着调查的深入，Abstract团队正在努力改进安全流程，并与安全专家合作，以制定更高的行业标准。此事件不仅提醒用户关注与第三方应用的互动风险，也引发了对区块链应用安全性和管理规范的思考。整体而言，Abstract在应对这一安全事件中的迅速反应和后续措施，显示了其对用户资金安全的重视和对未来改进的承诺。
下一篇
迈克尔·塞勒未购比特币保持持仓
- 近期，迈克尔·塞勒（Michael Saylor）及其公司MicroStrategy在比特币市场的动态引起了广泛关注。根据最新消息，塞勒在社交媒体平台X上透露，MicroStrat...
24小时热点
财联社10月29日电，谷歌表示，将TPUs（产品）视作将会出售的平台，甚至为了竞争也会这样做。谷歌将在云领域加速新的客户部署
币界网消息，财联社10月29日电，谷歌表示，将TPUs（产品 ...
173
热点专题
418154