Definitive增长负责人Carlos的一个旧热钱包被盗,他称私钥或助记词被用于签署转账。
他把这次事件推测为noble.base.eth发起的大规模攻击,并认为可能与Railway漏洞有关;他表示检查过的受害者钱包都有相同模式。主网上从UTC 16:11起的约70分钟内共有96个钱包被清空,其他链也受影响。其对波及范围和漏洞归属的判断尚未深入分析,属其个人推测。
· 同签名的批量清空指向私钥或助记词层面的泄露,而非单笔合约授权。
你更想先看受影响钱包的地址分布,还是签名方式?
他把这次事件推测为noble.base.eth发起的大规模攻击,并认为可能与Railway漏洞有关;他表示检查过的受害者钱包都有相同模式。主网上从UTC 16:11起的约70分钟内共有96个钱包被清空,其他链也受影响。其对波及范围和漏洞归属的判断尚未深入分析,属其个人推测。
· 同签名的批量清空指向私钥或助记词层面的泄露,而非单笔合约授权。
你更想先看受影响钱包的地址分布,还是签名方式?
