Definitive高管Carlos旧热钱包被盗,称疑似与Railway漏洞有关
链上交易执行平台Definitive增长负责人Carlos在X平台发文称,他的一个旧的热钱包于今日凌晨被盗。他推测这是一场由noble.base.eth发起的大规模攻击,并认为这可能与Railway漏洞有关。他指出,是自己的私钥签署了这些转账,说明私钥或助记词被盗,其检查的所有受害者钱包都有相同模式。
Carlos表示,在主网上,从UTC时间16:11开始的约70分钟内,共有96个钱包被清空,其他链也受到影响,但他尚未深入分析。他提到,RelayProtocol是该攻击者首选的出金通道,一个月内通过RelayDepository进行了两次批量提款,涉及超11万美元稳定币。为攻击者提供资金的地址持有Base域名noble.base.eth,在Base上有350多笔交易。