Fui roubado de novo: em cerca de 70 minutos, 96 carteiras foram esvaziadas uma após a outra.
O mais estranho é que as transferências não ocorreram por causa de uma falha de autorização: foram assinadas pelas «próprias carteiras» das vítimas. Carlos, responsável pelo crescimento na Definitive, disse que sua antiga hot wallet foi esvaziada na madrugada de hoje. O ataque parece ter vindo de «noble.base.eth», e o padrão das carteiras afetadas é exatamente o mesmo. Ele acredita que as próprias chaves privadas ou frases-semente foram vazadas.
Ele suspeita que as chaves tenham vazado pela Railway. Em 21/10, essa plataforma de implantação em nuvem anunciou que alguém poderia ter tido acesso às variáveis de ambiente criptografadas dos clientes. Algumas pessoas, por praticidade, colocavam as chaves privadas diretamente nelas.
Taylor Monahan apurou que o primeiro roubo ocorreu em 21/10, às 19:36 UTC, antes mesmo do comunicado público da Railway. Estima-se que cerca de 371 mil dólares tenham sido levados, em pelo menos 19 redes EVM.
Para deixar claro: a ligação com a Railway é apenas uma suspeita de Carlos, não foi confirmada pela Railway, e o valor de 371 mil dólares também não foi confirmado.
Se sua chave privada ou frase-semente já apareceu em uma plataforma na nuvem, em um arquivo .env ou na configuração de um bot, não espere uma conclusão oficial: crie agora mesmo uma nova carteira e transfira seus ativos.
Quando foi a última vez que você verificou sua antiga hot wallet?
#Railway #Definitive #私钥泄露 #热钱包 #SegurançaOnchain
O mais estranho é que as transferências não ocorreram por causa de uma falha de autorização: foram assinadas pelas «próprias carteiras» das vítimas. Carlos, responsável pelo crescimento na Definitive, disse que sua antiga hot wallet foi esvaziada na madrugada de hoje. O ataque parece ter vindo de «noble.base.eth», e o padrão das carteiras afetadas é exatamente o mesmo. Ele acredita que as próprias chaves privadas ou frases-semente foram vazadas.
Ele suspeita que as chaves tenham vazado pela Railway. Em 21/10, essa plataforma de implantação em nuvem anunciou que alguém poderia ter tido acesso às variáveis de ambiente criptografadas dos clientes. Algumas pessoas, por praticidade, colocavam as chaves privadas diretamente nelas.
Taylor Monahan apurou que o primeiro roubo ocorreu em 21/10, às 19:36 UTC, antes mesmo do comunicado público da Railway. Estima-se que cerca de 371 mil dólares tenham sido levados, em pelo menos 19 redes EVM.
Para deixar claro: a ligação com a Railway é apenas uma suspeita de Carlos, não foi confirmada pela Railway, e o valor de 371 mil dólares também não foi confirmado.
Se sua chave privada ou frase-semente já apareceu em uma plataforma na nuvem, em um arquivo .env ou na configuração de um bot, não espere uma conclusão oficial: crie agora mesmo uma nova carteira e transfira seus ativos.
Quando foi a última vez que você verificou sua antiga hot wallet?
#Railway #Definitive #私钥泄露 #热钱包 #SegurançaOnchain
