96 portefeuilles vidés en environ 70 minutes. Carlos, responsable de la croissance de la plateforme d’exécution onchain Definitive, a signalé le vol des fonds de l’un de ses anciens portefeuilles personnels. Ses premières observations décrivent une série de transferts similaires sur Ethereum, avec d’autres réseaux potentiellement concernés.
Il soupçonne un lien avec l’incident de sécurité subi par l’hébergeur Railway en octobre. Cette hypothèse n’est pas confirmée, et le montant total des pertes reste à établir.
Points clés
- Carlos rapporte 96 portefeuilles vidés sur Ethereum en environ 70 minutes.
- Les transferts depuis son portefeuille auraient été signés avec sa propre clé, ce qui suggère une compromission des moyens de signature.
- Railway avait reconnu en octobre un accès non autorisé à des systèmes contenant des secrets de clients.
- Aucun élément public ne démontre que les 96 portefeuilles proviennent tous de cette fuite.
Un responsable de Definitive signale une série de vols de cryptomonnaies
Dans ses publications sur X, Carlos explique avoir découvert que l’un de ses anciens hot wallets, un portefeuille dont les clés sont accessibles à un environnement connecté, avait été vidé.
Selon son décompte, 96 portefeuilles ont subi des retraits présentant un schéma similaire en quelque 70 minutes, à partir de 16 h 11 UTC. Il indique également avoir repéré une activité sur d’autres blockchains, sans avoir terminé leur analyse. Il s’agit d’observations préliminaires, et non d’un bilan consolidé.
Carlos précise que les opérations depuis son portefeuille ont été signées avec sa propre clé. Cela suggère que l’attaquant a obtenu la clé privée, la phrase de récupération ou un accès permettant de signer. Cette constatation ne révèle toutefois pas comment cet accès a été acquis.
Le signalement concerne un portefeuille personnel du responsable. Les informations disponibles ne permettent pas de conclure à une compromission de la plateforme Definitive ou des fonds de ses utilisateurs.
Carlos mentionne aussi plus de 110 000 dollars de stablecoins déplacés via RelayDepository dans deux opérations sur un mois. Ce montant ne constitue pas le total des pertes des 96 portefeuilles.
Railway avait reconnu un incident, mais le lien reste à établir
Le 21 octobre, Railway avait publié une alerte de sécurité après avoir détecté une activité anormale sur ses systèmes de stockage des variables d’environnement. Ces données peuvent contenir des clés d’API, des identifiants de bases de données ou d’autres secrets applicatifs.
L’entreprise indiquait qu’un tiers non autorisé avait potentiellement accédé à des variables chiffrées et obtenu le contenu déchiffré de certaines d’entre elles. Elle recommandait alors de renouveler les secrets stockés sur sa plateforme.
Dans son rapport préliminaire, Railway précise que l’intrusion visait ses systèmes internes, sans connexion aux comptes individuels des clients. Elle maintient sa recommandation de révoquer et remplacer les identifiants sensibles concernés.
Cependant, aucun rapprochement public ne démontre à ce stade que les clés des 96 portefeuilles étaient toutes hébergées chez Railway. La piste avancée par Carlos reste une explication possible.
Pour une clé privée exposée, modifier un mot de passe ou révoquer des autorisations de contrats ne suffit pas : la sécurisation passe par un nouveau portefeuille, doté de nouvelles clés générées dans un environnement sain. L’identification de l’origine du vol et le chiffrage des pertes restent les principales inconnues de ce dossier.
L’article Vols de crypto : Une série d’attaques sur des wallets ravive les inquiétudes autour de Railway est apparu en premier sur Journal du Coin.
Laisser un commentaire