A plataforma Ethereum camada 2 (L2), Abstract está investigando um problema de drenagem de carteira após alguns usuários relatarem contas comprometidas, logo após um marco importante para o Abstract Global Wallets (AGW) do projeto.
O desenvolvedor da Abstract Chain, 0xBeans, foi ao X em 18 de fevereiro para relatar que "alguns usuários da Abstract" haviam sido comprometidos.
O desenvolvedor enfatizou que o problema "não é um problema global do AGW", mas sim isolado a uma aplicação específica, apontando para uma possível violação no jogo baseado em Abstract, Cardex.
"Isso parece ser no Cardex, por favor, não interaja por enquanto", escreveu 0xBeans.
Abstract acabou de implementar 1 milhão de carteiras AGW
O problema ocorreu no dia seguinte após outro membro da equipe da Abstract Chain, 0xCygaar, relatar em 17 de fevereiro que havia implementado mais de 1 milhão de carteiras AGW.
"Fizemos mais do que quase qualquer outra pessoa no espaço para trazer a próxima geração de carteiras inteligentes", disse 0xCygaar, acrescentando: "Estamos apenas começando".
Fonte: 0xCygaar
Após o problema, 0xCygaar reiterou que a drenagem estava relacionada ao Cardex e pediu aos usuários que revogassem suas sessões.
"Isso não é um problema com os contratos do AGW. Não há exploração na funcionalidade da carteira. Esse problema específico está relacionado à negligência no aplicativo em relação ao gerenciamento de chaves de sessão", afirmou, acrescentando:
"Nossos contratos foram auditados várias vezes. Tivemos nosso módulo de chave de sessão analisado especificamente. Esses relatórios estarão disponíveis em breve."
Comunidade preocupada com outros aplicativos
Enquanto os desenvolvedores do Abstract garantem aos usuários que os contratos do AGW não têm relação com a drenagem de carteira, alguns comentaristas online expressaram preocupações sobre a segurança de outros aplicativos no ecossistema Abstract.
Outros também pediram à equipe do Abstract que reconhecesse a responsabilidade por promover o Cardex em seu site, acusando-os de enganar os usuários.
"Vocês promoveram o Cardex no site e na conta oficial do X seguindo-os! A culpa é de vocês!", escreveu um usuário descontente.
No momento da escrita, o site do Abstract apresenta cerca de 30 aplicativos de jogos, incluindo jogos de cartas como Vibes TCG e Wits TCG. A equipe do Abstract também não menciona "Cardex" em seu site ou blog.
Um trecho da lista de aplicativos de jogos apresentados no site Abstract. Fonte: Abs.xyz
Alguns comentaristas também alegaram que suas carteiras foram drenadas apesar de não estarem usando o Cardex.
A drenagem de carteiras do Abstract ocorreu menos de um mês após o lançamento da mainnet do Abstract em 27 de janeiro. O criador do Abstract, Igloo — a empresa controladora da coleção de arte baseada em blockchain Pudgy Penguins — arrecadou US$ 11 milhões para construir o Abstract em julho de 2024.