Abstract上、GameFiアプリCardexのバグで40万ドル相当のETHが流出
AbstractのLayer 2チェーンで、Cardexに関連するセッションキーの脆弱性が悪用され、約9,000のウォレットが影響を受け、40万ドル相当のETHが流出した。この攻撃は、Cardexのフロントエンドコードから漏洩したセッションキーを利用し、攻撃者がユーザーの取引を不正に実行したもの。ERC20トークンやNFT、Abstract Global Wallet(AGW)やコアネットワークには影響がなかった。Abstractは、セッションキー管理の監査を進める予定。