Schon wieder ein Diebstahl: Innerhalb von etwa 70 Minuten wurden 96 Wallets nacheinander leergeräumt.
Noch merkwürdiger ist, dass die Überweisungen nicht auf einer Autorisierungslücke beruhten, sondern von den „eigenen Wallets“ der Opfer signiert wurden. Carlos, Wachstumsleiter bei Definitive, sagte, sein altes Hot Wallet sei heute in den frühen Morgenstunden geleert worden. Der Angriff stamme vermutlich von „noble.base.eth“; das Muster bei den betroffenen Wallets sei genau dasselbe. Er vermutet, dass die privaten Schlüssel oder Seed-Phrasen selbst nach außen gelangt sind.
Er vermutet, dass die Schlüssel über Railway nach außen gelangt sind. Die Cloud-Deployment-Plattform hatte am 21.10. eine Mitteilung veröffentlicht, wonach jemand möglicherweise auf verschlüsselte Umgebungsvariablen von Kunden zugreifen konnte. Manche hätten aus Bequemlichkeit ihre privaten Schlüssel direkt dort hinterlegt.
Taylor Monahan fand heraus, dass der erste Diebstahl am 21.10. um 19:36 UTC stattfand – noch vor der öffentlichen Mitteilung von Railway. Schätzungsweise wurden etwa 371.000 US-Dollar abgezogen, und zwar über mindestens 19 EVM-Chains hinweg.
Zur Klarstellung: Der Zusammenhang mit Railway ist lediglich Carlos’ Vermutung und wurde von Railway nicht bestätigt. Auch die Summe von 371.000 US-Dollar ist nicht bestätigt.
Falls dein privater Schlüssel oder deine Seed-Phrase jemals auf einer Cloud-Plattform, in einer .env-Datei oder einer Bot-Konfiguration aufgetaucht ist, warte nicht auf eine offizielle Bestätigung. Erstelle jetzt ein neues Wallet und übertrage deine Vermögenswerte.
Wann hast du zuletzt dein altes Hot Wallet überprüft?
#Railway #Definitive #私钥泄露 #热钱包 #Onchain-Sicherheit
Noch merkwürdiger ist, dass die Überweisungen nicht auf einer Autorisierungslücke beruhten, sondern von den „eigenen Wallets“ der Opfer signiert wurden. Carlos, Wachstumsleiter bei Definitive, sagte, sein altes Hot Wallet sei heute in den frühen Morgenstunden geleert worden. Der Angriff stamme vermutlich von „noble.base.eth“; das Muster bei den betroffenen Wallets sei genau dasselbe. Er vermutet, dass die privaten Schlüssel oder Seed-Phrasen selbst nach außen gelangt sind.
Er vermutet, dass die Schlüssel über Railway nach außen gelangt sind. Die Cloud-Deployment-Plattform hatte am 21.10. eine Mitteilung veröffentlicht, wonach jemand möglicherweise auf verschlüsselte Umgebungsvariablen von Kunden zugreifen konnte. Manche hätten aus Bequemlichkeit ihre privaten Schlüssel direkt dort hinterlegt.
Taylor Monahan fand heraus, dass der erste Diebstahl am 21.10. um 19:36 UTC stattfand – noch vor der öffentlichen Mitteilung von Railway. Schätzungsweise wurden etwa 371.000 US-Dollar abgezogen, und zwar über mindestens 19 EVM-Chains hinweg.
Zur Klarstellung: Der Zusammenhang mit Railway ist lediglich Carlos’ Vermutung und wurde von Railway nicht bestätigt. Auch die Summe von 371.000 US-Dollar ist nicht bestätigt.
Falls dein privater Schlüssel oder deine Seed-Phrase jemals auf einer Cloud-Plattform, in einer .env-Datei oder einer Bot-Konfiguration aufgetaucht ist, warte nicht auf eine offizielle Bestätigung. Erstelle jetzt ein neues Wallet und übertrage deine Vermögenswerte.
Wann hast du zuletzt dein altes Hot Wallet überprüft?
#Railway #Definitive #私钥泄露 #热钱包 #Onchain-Sicherheit
