Vols de crypto : Une série d’attaques sur des wallets ravive les inquiétudes autour de Railway

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Il soupçonne un lien avec l’incident de sécurité subi par l’hébergeur Railway en octobre. Cette hypothèse n’est pas confirmée, et le montant total des pertes reste à établir.

Dans ses publications sur X, Carlos explique avoir découvert que l’ un de ses anciens hot wallets , un portefeuille dont les clés sont accessibles à un environnement connecté, avait été vidé .

Selon son décompte, 96 portefeuilles ont subi des retraits présentant un schéma similaire en quelque 70 minutes, à partir de 16 h 11 UTC. Il indique également avoir repéré une activité sur d’autres blockchains , sans avoir terminé leur analyse. Il s’agit d’observations préliminaires, et non d’un bilan consolidé .

Carlos précise que les opérations depuis son portefeuille ont été signées avec sa propre clé . Cela suggère que l’attaquant a obtenu la clé privée, la phrase de récupération ou un accès permettant de signer. Cette constatation ne révèle toutefois pas comment cet accès a été acquis.

Le signalement concerne un portefeuille personnel du responsable. Les informations disponibles ne permettent pas de conclure à une compromission de la plateforme Definitive ou des fonds de ses utilisateurs.

Carlos mentionne aussi plus de 110 000 dollars de stablecoins déplacés via RelayDepository dans deux opérations sur un mois. Ce montant ne constitue pas le total des pertes des 96 portefeuilles.

Le 21 octobre, Railway avait publié une alerte de sécurité après avoir détecté une activité anormale sur ses systèmes de stockage des variables d’environnement. Ces données peuvent contenir des clés d’API, des identifiants de bases de données ou d’autres secrets applicatifs.

L’entreprise indiquait qu’un tiers non autorisé avait potentiellement accédé à des variables chiffrées et obtenu le contenu déchiffré de certaines d’entre elles. Elle recommandait alors de renouveler les secrets stockés sur sa plateforme.

Dans son rapport préliminaire, Railway précise que l ’intrusion visait ses systèmes internes , sans connexion aux comptes individuels des clients. Elle maintient sa recommandation de révoquer et remplacer les identifiants sensibles concernés.

Cependant, aucun rapprochement public ne démontre à ce stade que les clés des 96 portefeuilles étaient toutes hébergées chez Railway . La piste avancée par Carlos reste une explication possible.