Railway meldete einen Datenleck im Zusammenhang mit einem Diebstahl von Kryptowährungen in Höhe von 371.000 $

Railway hat eine Sicherheitsverletzung offengelegt, die möglicherweise mit dem Diebstahl von etwa 371.000 $ in Kryptowährung über mindestens 19 EVM-kompatible Netzwerke in Verbindung steht. Der Blockchain-Forscher Taylor Monahan berichtete, dass der Vorfall über 500 Transaktionen und mehr als 200 verschiedene Adressen betraf und die erste bekannte Diebstahltransaktion um 19:36 UTC am 21. Oktober identifiziert wurde – über zwei Stunden bevor Railway das Problem offiziell ankündigte. Das Unternehmen setzte vorübergehend Bereitstellungen aus und forderte Kunden auf, ihre gespeicherten Anmeldedaten zu ändern. Berichten zufolge betraf die Sicherheitsverletzung die Umgebungsvariablen der Kunden, die sensible Daten wie API-Schlüssel und Datenbankpasswörter enthielten. Railway erklärte, dass eine dritte Partei möglicherweise auf verschlüsselte Variablen zugegriffen und einige davon entschlüsselt hat, aber die Anzahl der betroffenen Kunden wird noch untersucht.

Laut Monahan verwendete der Angreifer ein Standard-Skript, um Kryptowährung aus Wallets zu verschieben, deren private Schlüssel kompromittiert wurden. Sie wies auf die angebliche Adresse des Angreifers hin – 0xd9773325282874d18cb83f1fe50f14c39750b2ee. Bevor der Diebstahl identifiziert wurde, setzte Railway am 21. Oktober um 07:24 UTC die Builds aus; bis 09:28 UTC betraf der Ausfall die API-, Befehlszeilen-, Dashboard- und Bereitstellungsdienste. Um 21:11 UTC wurde der Mitbegründer und CEO des Unternehmens, Jake Cooper, im Zeitplan im Zusammenhang mit Benachrichtigungen über kompromittierte Anmeldedaten von Stripe und Ant erwähnt. Monahan bemerkte auch die Zeitlücke zwischen der Aussetzung der Dienste und der ersten Diebstahltransaktion und betonte, dass Railway seine Sicherheitsmitteilung um 21:51 UTC veröffentlichte, mehr als zwei Stunden nachdem der erste Diebstahl identifiziert wurde. Der Zeitplan gibt jedoch nicht an, wann Railway erstmals von dem angeblichen Diebstahl erfuhr oder ob frühere Ausfälle direkt durch unbefugten Zugriff verursacht wurden.

Railway empfahl allen Nutzern, ihre Anmeldedaten zu ersetzen, und teilte mit, dass die erste Untersuchung darauf hindeutet, dass das Leck möglicherweise nur einen Teil der Kunden betroffen hat. Das Unternehmen berichtete auch, dass die Anmeldedaten für Speicher-Buckets und GitHub-Token zurückgesetzt wurden, was von den Nutzern verlangt, Dienste mit neuen Anmeldedaten erneut bereitzustellen und GitHub-Konten erneut zu verbinden. Railway plant, Kunden per E-Mail zu benachrichtigen, sobald die Untersuchung bestätigt, welche Konten betroffen waren. Die gemeldeten 371.000 $ bleiben eine externe Schätzung; Railway hat die Verluste nicht unabhängig bestätigt oder festgestellt, wie der Angreifer Zugang zu den Anmeldedaten erhielt.