كشفت شركة Railway عن خرق أمني محتمل مرتبط بسرقة حوالي 371,000 دولار من العملات المشفرة عبر ما لا يقل عن 19 شبكة متوافقة مع EVM. أفاد الباحث في البلوكشين تايلور موناهان أن الحادث أثر على أكثر من 500 معاملة وأكثر من 200 عنوان مختلف، حيث تم تحديد أول معاملة سرقة معروفة في الساعة 19:36 بالتوقيت العالمي في 21 أكتوبر—أكثر من ساعتين قبل أن تعلن Railway رسميًا عن المشكلة. قامت الشركة بتعليق عمليات النشر مؤقتًا وحثت العملاء على تغيير بيانات اعتمادهم المخزنة. تشير التقارير إلى أن الخرق أثر على متغيرات بيئة العملاء التي تحتوي على بيانات حساسة مثل مفاتيح API وكلمات مرور قواعد البيانات. صرحت Railway أن طرفًا ثالثًا قد يكون قد وصل إلى المتغيرات المشفرة وفك تشفير بعضها، لكن عدد العملاء المتأثرين لا يزال قيد التحقيق.
وفقًا لموناهان، استخدم المهاجم سكريبتًا قياسيًا لنقل العملات المشفرة من المحافظ التي تم اختراق مفاتيحها الخاصة. أشارت إلى عنوان المهاجم المزعوم—0xd9773325282874d18cb83f1fe50f14c39750b2ee. قبل تحديد السرقة، علقت Railway عمليات البناء في الساعة 07:24 بالتوقيت العالمي في 21 أكتوبر؛ وبحلول الساعة 09:28 بالتوقيت العالمي، أثر الانقطاع على خدمات API وخط الأوامر ولوحة التحكم وخدمات النشر. في الساعة 21:11 بالتوقيت العالمي، تم ذكر المؤسس المشارك والرئيس التنفيذي للشركة جيك كوبر في الجدول الزمني في سياق الإخطارات حول بيانات الاعتماد المخترقة من Stripe وAnt. كما أشارت موناهان إلى الفجوة الزمنية بين تعليق الخدمات وأول معاملة سرقة، مؤكدة أن Railway نشرت بيانها الأمني في الساعة 21:51 بالتوقيت العالمي، أي بعد أكثر من ساعتين من تحديد أول سرقة. ومع ذلك، لا يحدد الجدول الزمني متى علمت Railway لأول مرة بالسرقة المزعومة أو ما إذا كانت الانقطاعات السابقة ناجمة مباشرة عن الوصول غير المصرح به.
أوصت Railway جميع المستخدمين باستبدال بيانات اعتمادهم وأبلغت أن التحقيق الأولي يشير إلى أن التسريب قد أثر فقط على جزء من العملاء. كما أفادت الشركة بإعادة تعيين بيانات اعتماد دلو التخزين والرموز المميزة لـ GitHub، مما يتطلب من المستخدمين إعادة نشر الخدمات ببيانات اعتماد جديدة وإعادة ربط حسابات GitHub. تخطط Railway لإخطار العملاء عبر البريد الإلكتروني بمجرد أن يؤكد التحقيق الحسابات المتأثرة. يظل المبلغ المبلغ عنه البالغ 371,000 دولار تقديرًا خارجيًا؛ لم تؤكد Railway الخسائر بشكل مستقل أو تحدد كيف حصل المهاجم على بيانات الاعتماد.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
