Ce cas de vol est exactement ce dont je parlais il y a quelques jours : "Un certain hacker agit avec prudence, chaque vol est réalisé via le réseau Tor + en blanchissant les fonds volés par XMR". @0xMaoMao a été volé deux fois de suite, et il n'y a pas de points communs dans les éléments suspects liés à la fuite de la clé privée, c'est là le plus terrifiant, vous ne savez pas à quel moment le problème est survenu, même si vous investissez d'énormes efforts pour collecter des preuves et enquêter, de nombreuses traces peuvent avoir été effacées. Donc, dans un contexte d'incertitude, la meilleure chose à faire est de limiter les pertes le plus rapidement possible, de transférer en toute sécurité tous les fonds qui pourraient être à risque, de réinitialiser les systèmes concernés, les mots de passe des comptes, etc., et de tout recommencer. À moins que vous ne sachiez clairement ce qui a causé la fuite de la clé privée / de la phrase de récupération, avec des preuves tangibles à l'appui, sinon "un homme de bien ne se tient pas sous un mur en péril", cette ancienne maxime est très pertinente dans ce secteur.

Un certain hacker agit avec prudence, chaque vol se fait via le réseau Tor + en blanchissant les fonds volés avec XMR. Être si prudent, est-ce pour ne pas nous faire découvrir qu'il s'agit d'un événement collectif ?🤔

Je pensais depuis longtemps à établir une checklist comparative sur la sécurité des phrases de récupération/clés privées des principaux portefeuilles et plateformes de trading (génération, stockage, utilisation, y compris la sécurité des nombres aléatoires), la sécurité des signatures, la sécurité des interactions utilisateur, la sécurité de la chaîne d'approvisionnement, la situation de l'open source vérifiable, etc. Cela mettrait une pression concurrentielle sur cet écosystème. Des institutions ont déjà travaillé là-dessus, et nous avons également réalisé une partie du travail (y compris de nombreux audits de sécurité), mais suivre cela de manière exhaustive risque de demander beaucoup d'énergie. C'est épuisant.