又被盜了，约 70 分钟，96 个钱包，一个接一个被清空。

更诡异的是，转账不是靠授权漏洞，而是受害者「自己的钱包」签的名，Definitive 增长负责人 Carlos 说，他的旧热钱包今天凌晨被清空，攻击疑似来自「noble.base.eth」，受害钱包模式一模一样。他判断是私钥或助记词本身外流。

他怀疑钥匙从 Railway 漏出，这个云端部署平台 10/21 公告，有人可能碰到客户加密的环境变量，有人图方便直接把私钥塞进去。

Taylor Monahan 追出，第一笔盗币发生在 10/21 UTC 19:36，比 Railway 公开通知还早，估计约 37.1 万美元被扫走，横跨至少 19 条 EVM 链。

先讲清楚，与 Railway 的关联只是 Carlos 的怀疑，Railway 未证实，37.1 万美元也未确认。

如果你的私钥、助记词曾出现在云端平台、.env 或机器人配置里，别等官方结论，现在就开新钱包转走资产。

你上一次检查自己的旧热钱包，是什么时候？

#Railway #Definitive #私钥泄露 #热钱包 #链上安全