تعرّضت للسرقة مجددًا: خلال نحو 70 دقيقة، أُفرغت 96 محفظة، واحدة تلو الأخرى.
والأغرب أن التحويلات لم تتم عبر ثغرة في التفويض، بل وقّعتها «محافظ الضحايا نفسها». قال كارلوس، مسؤول النمو في Definitive، إن محفظته الساخنة القديمة أُفرغت فجر اليوم، وإن الهجوم يُشتبه في أنه قادم من «noble.base.eth»، إذ إن نمط المحافظ المتضررة متطابق تمامًا. ويرجّح أن المفاتيح الخاصة أو العبارات الاستذكارية نفسها قد تسرّبت.
ويشتبه في أن المفاتيح تسرّبت من Railway، منصة النشر السحابي التي أعلنت في 10/21 أن أحدًا ربما تمكّن من الوصول إلى متغيرات البيئة المشفّرة الخاصة بالعملاء، فيما يضع البعض مفاتيحهم الخاصة فيها مباشرةً طلبًا للسهولة.
وتتبّعت تايلور موناهان أول عملية سرقة، التي وقعت في 10/21 عند 19:36 بالتوقيت العالمي UTC، أي قبل إشعار Railway العلني. ويُقدّر أن نحو 371 ألف دولار قد سُرقت، عبر ما لا يقل عن 19 سلسلة EVM.
للتوضيح: ارتباط الحادثة بـRailway ليس سوى اشتباه كارلوس، ولم تؤكده Railway، كما لم يُتحقق من مبلغ 371 ألف دولار.
إذا سبق أن وضعت مفتاحك الخاص أو عبارتك الاستذكارية على منصة سحابية أو في ملف .env أو إعدادات روبوت، فلا تنتظر النتائج الرسمية؛ أنشئ محفظة جديدة الآن وانقل إليها أصولك.
متى كانت آخر مرة تفقدت فيها محفظتك الساخنة القديمة؟
#Railway #Definitive #私钥泄露 #热钱包 #أمن_على_السلسلة
والأغرب أن التحويلات لم تتم عبر ثغرة في التفويض، بل وقّعتها «محافظ الضحايا نفسها». قال كارلوس، مسؤول النمو في Definitive، إن محفظته الساخنة القديمة أُفرغت فجر اليوم، وإن الهجوم يُشتبه في أنه قادم من «noble.base.eth»، إذ إن نمط المحافظ المتضررة متطابق تمامًا. ويرجّح أن المفاتيح الخاصة أو العبارات الاستذكارية نفسها قد تسرّبت.
ويشتبه في أن المفاتيح تسرّبت من Railway، منصة النشر السحابي التي أعلنت في 10/21 أن أحدًا ربما تمكّن من الوصول إلى متغيرات البيئة المشفّرة الخاصة بالعملاء، فيما يضع البعض مفاتيحهم الخاصة فيها مباشرةً طلبًا للسهولة.
وتتبّعت تايلور موناهان أول عملية سرقة، التي وقعت في 10/21 عند 19:36 بالتوقيت العالمي UTC، أي قبل إشعار Railway العلني. ويُقدّر أن نحو 371 ألف دولار قد سُرقت، عبر ما لا يقل عن 19 سلسلة EVM.
للتوضيح: ارتباط الحادثة بـRailway ليس سوى اشتباه كارلوس، ولم تؤكده Railway، كما لم يُتحقق من مبلغ 371 ألف دولار.
إذا سبق أن وضعت مفتاحك الخاص أو عبارتك الاستذكارية على منصة سحابية أو في ملف .env أو إعدادات روبوت، فلا تنتظر النتائج الرسمية؛ أنشئ محفظة جديدة الآن وانقل إليها أصولك.
متى كانت آخر مرة تفقدت فيها محفظتك الساخنة القديمة؟
#Railway #Definitive #私钥泄露 #热钱包 #أمن_على_السلسلة
