Vụ Tấn Công 9.000 Ví Abstract: Thiệt Hại 400.000 USD và Cảnh Báo Bảo Mật

Ngày 18/02/2025, cộng đồng tiền mã hóa chấn động trước thông tin 9.000 ví Abstract bị tấn công, dẫn đến thiệt hại tổng cộng 400.000 USD. Vụ việc này đặc biệt liên quan đến những người dùng đã tương tác với ứng dụng game Cardex trên nền tảng Abstract.

Chi Tiết Vụ Tấn Công

Theo báo cáo từ 0xBeans, nhà phát triển của Abstract, vụ tấn công không ảnh hưởng đến toàn bộ mạng lưới Abstract Global Wallet (AGW) mà chỉ giới hạn ở ứng dụng bên thứ ba là Cardex. Cụ thể, hacker đã khai thác lỗ hổng trong quá trình đăng nhập private key từ giao diện website của Cardex, cho phép chúng thực hiện các giao dịch từ hợp đồng của Cardex và ảnh hưởng đến tất cả các ví đã tương tác với ứng dụng này.

Điều đáng chú ý là lỗ hổng này chỉ cho phép hacker rút ETH, không ảnh hưởng đến các token ERC-20 hay NFT khác trong ví của người dùng.

Phản Ứng Từ Abstract và Cardex

Ngay sau khi phát hiện sự cố, đội ngũ bảo mật của Abstract đã phối hợp chặt chẽ với Cardex và công ty bảo mật Seal 911 để điều tra và khắc phục hậu quả. Người dùng được khuyến cáo ngừng tương tác với ứng dụng Cardex và thu hồi quyền truy cập (revoke) của hợp đồng Cardex trên ví của mình để đảm bảo an toàn.

Giới Thiệu Về Abstract và Cardex

Abstract Chain là một giải pháp Layer-2 trên Ethereum, được xây dựng dựa trên bộ công cụ ZK Stack của ZKsync và chính thức ra mắt mainnet vào tháng 1/2025. Dự án này được phát triển bởi Igloo Inc., công ty mẹ của bộ sưu tập NFT nổi tiếng Pudgy Penguins, đã phát hành token vào giữa tháng 12/2024.

Cardex là một ứng dụng game cho phép người dùng giao dịch các thẻ bài on-chain, ra mắt trên nền tảng Abstract vào ngày 11/02/2025.

Kết Luận

Vụ tấn công này là một lời nhắc nhở quan trọng về tầm quan trọng của bảo mật trong việc phát triển và sử dụng các ứng dụng phi tập trung. Người dùng nên cẩn trọng khi tương tác với các ứng dụng bên thứ ba và thường xuyên kiểm tra, thu hồi các quyền truy cập không cần thiết để bảo vệ tài sản của mình.