钱包自行签署转账，泄露路径仍待厘清
Definitive 增长负责人 Carlos 称，其旧热钱包于11月6日凌晨遭清空。按其监测，约70分钟内共有96个钱包被清空，且呈现相同模式。他怀疑这是由「noble.base.eth」发起的大规模攻击，并可能与 Railway 漏洞有关；这些关联尚属其推测。
Carlos 表示，相关转账由其自身钱包签署，因此将事件判断为助记词或私钥泄露类盗窃，并建议热钱包用户立即轮换。从签名情况看，排查重点在于签名权限如何泄露；多个钱包出现相同模式，支持集中排查共同暴露路径，但仍不足以据此确认 Railway 是泄露源。
Relay 封禁相关钱包，处置集中于出金通道
据 Carlos 描述，攻击者优先使用 Relay 作为出金通道，Relay 随后表示已封禁相关钱包。这一处置针对通道使用权限，并不等于泄露的签名权限已失效，也不能据此判断被转走的资产已经追回。
