เครือข่ายเลเยอร์ 2 แอ็บสแตรกต์(Abstract) พบช่องโหว่ความปลอดภัย คาดเชื่อมโยงเกมคาเดกซ์(Cardex)

เครือข่ายเลเยอร์ 2 ของอีเธอเรียม(ETH) ‘แอ็บสแตรกต์(Abstract)’ พบปัญหากระเป๋าเงินของผู้ใช้บางรายรั่วไหล ซึ่งอาจเกี่ยวข้องกับเกมบนเครือข่ายที่ชื่อ ‘คาเดกซ์(Cardex)’

เมื่อวันที่ 18 ทีมพัฒนาแอ็บสแตรกต์ออกแถลงการณ์ยืนยันว่าพบเหตุการณ์บัญชีผู้ใช้บางส่วนรั่วไหลและกำลังอยู่ระหว่างการสอบสวน อย่างไรก็ตาม ทีมพัฒนาย้ำว่านี่ไม่ใช่ปัญหาของ ‘ระบบกระเป๋าเงินทั่วโลก(AGW)’ แต่เป็นกรณีที่เกิดขึ้นกับแอปพลิเคชันเฉพาะเท่านั้น ‘0xBeans’ นักพัฒนาเครือข่ายกล่าวผ่าน X (เดิมคือทวิตเตอร์) ว่า "มีแนวโน้มสูงที่ปัญหานี้จะเชื่อมโยงกับคาเดกซ์ และขอแนะนำให้หลีกเลี่ยงการใช้งานแอปดังกล่าวชั่วคราว"

เหตุการณ์ดังกล่าวเกิดขึ้นเพียงหนึ่งวันหลังจากแอ็บสแตรกต์แจกจ่ายกระเป๋าเงิน AGW มากกว่า 1 ล้านใบเมื่อวันที่ 17 ซึ่งทำให้เกิดข้อกังวลเกี่ยวกับความปลอดภัย ‘0xCygaar’ นักพัฒนาอีกคนหนึ่งกล่าวว่า "เราเป็นหนึ่งในทีมที่ผลักดันการใช้สมาร์ทวอลเล็ตอย่างจริงจัง และเราเพิ่งอยู่ในช่วงเริ่มต้น" อย่างไรก็ตาม ปัญหาด้านความปลอดภัยที่ปรากฏขึ้นภายในเวลาเพียง 24 ชั่วโมงทำให้เกิดข้อถกเถียงในวงกว้าง

0xCygaar ย้ำเพิ่มเติมว่าปัญหานี้ไม่ได้เกิดจากข้อบกพร่องในสัญญาอัจฉริยะของ AGW แต่เป็นเพราะการจัดการ ‘คีย์เซสชัน’ ที่ผิดพลาด อีกทั้งยังชี้แจงว่า "โค้ดของ AGW ได้ผ่านการตรวจสอบหลายครั้ง รวมถึงโมดูลการจัดการคีย์เซสชัน" และเตรียมเผยแพร่รายงานการตรวจสอบในเร็ว ๆ นี้

ในขณะนี้ ทีมพัฒนาแอ็บสแตรกต์แนะนำให้ผู้ใช้ยกเลิกเซสชันและเสริมความปลอดภัยของบัญชีเพื่อลดความเสี่ยงของความเสียหาย ท่ามกลางความกังวลเกี่ยวกับความน่าเชื่อถือด้านความปลอดภัยของแพลตฟอร์ม ความเคลื่อนไหวต่อไปของทีมพัฒนาจะเป็นสิ่งที่ต้องจับตาดู