热钱包被盗不稀奇,稀奇的是70分钟内96个钱包被同一套模式清空。

Definitive增长负责人Carlos确认,其旧热钱包于今日凌晨被盗。他判断是自己的私钥签署了这些转账,私钥或助记词已泄露,并推测攻击由noble.base.eth发起、可能与Railway漏洞有关。主网从UTC 16:11起的约70分钟内共有96个钱包被清空,其他链也受波及。

观察一:这不是单人钱包失窃,而是短时间内成批钱包被同一模式洗劫,指向签名或密钥管理环节。观察二:凡在Railway、Definitive等相关产品连接或授权过钱包的地址,可用revoke类工具检查并撤销可疑授权,大额资产先转入冷钱包。

你更想先查授权,还是先把大额资产挪进冷钱包?

来源:PANews

配图1:Definitive高管热钱包被盗 96个钱包70分钟内被清空 · 来源页面截图
图片来源:https://www.panewslab.com/zh/articles/01a1af3d-1128-75d3-b53c-ebc0a3b9314e