攻击者通过基于Abstract的Cardex应用程序窃取了近40万美元的代币

Abstract的L2安全团队发现了Cardex应用中的"会话密钥泄露"，该应用于2025年2月11日发布，导致未经授权访问用户近$400,000的代币。