Definitiveの成長責任者Carlosの旧ホットウォレットが11月6日未明（北京時間）に空にされ、70分以内に同じ攻撃で96個のウォレットが空にされました。彼によると、送金には自身の秘密鍵で署名していたため、秘密鍵またはシードフレーズが漏洩したとみられ、Railwayの脆弱性との関連を疑っています。攻撃者はRelay経由で資金を引き出しました。

96個のウォレットで同じパターンが見られたことから、秘密鍵を一括でスキャンしたと考えられます。ホットウォレットは必要に応じて交換しましょう。

#加密安全 #私钥泄露 #ホットウォレット