Le vol de portefeuilles chauds n’a rien d’exceptionnel. Ce qui l’est, c’est que 96 portefeuilles aient été vidés selon le même procédé en 70 minutes.
Carlos, responsable de la croissance chez Definitive, a confirmé que son ancien portefeuille chaud avait été volé tôt ce matin. Selon lui, sa clé privée a servi à signer ces transferts : la clé privée ou la phrase de récupération aurait été compromise. Il pense que l’attaque a été menée par noble.base.eth et pourrait être liée à une faille de Railway. Sur le réseau principal, 96 portefeuilles ont été vidés en environ 70 minutes à partir de 16 h 11 UTC. D’autres chaînes ont également été touchées.
Premier constat : il ne s’agit pas du vol du portefeuille d’une seule personne, mais d’une série de portefeuilles vidés selon le même procédé sur une courte période, ce qui pointe vers un problème au niveau de la signature ou de la gestion des clés. Deuxième constat : si vous avez connecté ou autorisé un portefeuille sur Railway, Definitive ou des produits associés, utilisez des outils de révocation pour vérifier et révoquer les autorisations suspectes. Transférez d’abord les actifs importants vers un portefeuille froid.
Que préférez-vous vérifier en premier : les autorisations ou le transfert des actifs importants vers un portefeuille froid ?
Source : PANews
Illustration 1 : Le portefeuille chaud d’un dirigeant de Definitive a été volé ; 96 portefeuilles vidés en 70 minutes · Capture d’écran de la page source
Source de l’image : https://www.panewslab.com/zh/articles/01a1af3d-1128-75d3-b53c-ebc0a3b9314e
Carlos, responsable de la croissance chez Definitive, a confirmé que son ancien portefeuille chaud avait été volé tôt ce matin. Selon lui, sa clé privée a servi à signer ces transferts : la clé privée ou la phrase de récupération aurait été compromise. Il pense que l’attaque a été menée par noble.base.eth et pourrait être liée à une faille de Railway. Sur le réseau principal, 96 portefeuilles ont été vidés en environ 70 minutes à partir de 16 h 11 UTC. D’autres chaînes ont également été touchées.
Premier constat : il ne s’agit pas du vol du portefeuille d’une seule personne, mais d’une série de portefeuilles vidés selon le même procédé sur une courte période, ce qui pointe vers un problème au niveau de la signature ou de la gestion des clés. Deuxième constat : si vous avez connecté ou autorisé un portefeuille sur Railway, Definitive ou des produits associés, utilisez des outils de révocation pour vérifier et révoquer les autorisations suspectes. Transférez d’abord les actifs importants vers un portefeuille froid.
Que préférez-vous vérifier en premier : les autorisations ou le transfert des actifs importants vers un portefeuille froid ?
Source : PANews
Illustration 1 : Le portefeuille chaud d’un dirigeant de Definitive a été volé ; 96 portefeuilles vidés en 70 minutes · Capture d’écran de la page source
Source de l’image : https://www.panewslab.com/zh/articles/01a1af3d-1128-75d3-b53c-ebc0a3b9314e
