Otra vez un robo: en unos 70 minutos, vaciaron 96 billeteras, una tras otra.
Lo más extraño es que las transferencias no se hicieron aprovechando una vulnerabilidad de autorización: las firmaron las «propias billeteras» de las víctimas. Carlos, responsable de crecimiento de Definitive, dijo que su antigua billetera caliente fue vaciada esta madrugada. El ataque parece provenir de «noble.base.eth» y el patrón de las billeteras afectadas es idéntico. Sospecha que se filtraron las claves privadas o las frases semilla.
Sospecha que las claves se filtraron desde Railway. Esta plataforma de despliegue en la nube anunció el 21/10 que alguien podría haber accedido a las variables de entorno cifradas de sus clientes. Algunos, por comodidad, guardan directamente allí sus claves privadas.
Taylor Monahan descubrió que el primer robo ocurrió el 21/10 a las 19:36 UTC, antes del aviso público de Railway. Se calcula que se sustrajeron unos 371.000 dólares, en al menos 19 cadenas EVM.
Aclaremos algo: la relación con Railway es solo una sospecha de Carlos; Railway no lo ha confirmado y tampoco se ha confirmado la cifra de 371.000 dólares.
Si alguna vez guardaste tu clave privada o frase semilla en una plataforma en la nube, en un archivo .env o en la configuración de un bot, no esperes a que haya una conclusión oficial: crea una billetera nueva y transfiere tus activos ahora.
¿Cuándo fue la última vez que revisaste tu antigua billetera caliente?
#Railway #Definitive #私钥泄露 #热钱包 #SeguridadEnLaCadena
Lo más extraño es que las transferencias no se hicieron aprovechando una vulnerabilidad de autorización: las firmaron las «propias billeteras» de las víctimas. Carlos, responsable de crecimiento de Definitive, dijo que su antigua billetera caliente fue vaciada esta madrugada. El ataque parece provenir de «noble.base.eth» y el patrón de las billeteras afectadas es idéntico. Sospecha que se filtraron las claves privadas o las frases semilla.
Sospecha que las claves se filtraron desde Railway. Esta plataforma de despliegue en la nube anunció el 21/10 que alguien podría haber accedido a las variables de entorno cifradas de sus clientes. Algunos, por comodidad, guardan directamente allí sus claves privadas.
Taylor Monahan descubrió que el primer robo ocurrió el 21/10 a las 19:36 UTC, antes del aviso público de Railway. Se calcula que se sustrajeron unos 371.000 dólares, en al menos 19 cadenas EVM.
Aclaremos algo: la relación con Railway es solo una sospecha de Carlos; Railway no lo ha confirmado y tampoco se ha confirmado la cifra de 371.000 dólares.
Si alguna vez guardaste tu clave privada o frase semilla en una plataforma en la nube, en un archivo .env o en la configuración de un bot, no esperes a que haya una conclusión oficial: crea una billetera nueva y transfiere tus activos ahora.
¿Cuándo fue la última vez que revisaste tu antigua billetera caliente?
#Railway #Definitive #私钥泄露 #热钱包 #SeguridadEnLaCadena
