L’ancien portefeuille chaud de Carlos, responsable de la croissance chez Definitive, a été vidé à l’aube du 6 novembre (heure de Pékin). En 70 minutes, la même attaque a vidé 96 portefeuilles. Il a déclaré que les transferts avaient été signés avec sa propre clé privée, ce qui indique une fuite de clé privée ou de phrase de récupération. Il soupçonne un lien avec une vulnérabilité de Railway. L’attaquant a transféré les fonds via Relay.

Un même schéma pour 96 portefeuilles : des clés privées ont été balayées en masse.

Il faut remplacer les portefeuilles chauds quand c’est nécessaire.

#加密安全 #私钥泄露 #portefeuillechaud