Railway informó sobre una filtración de datos relacionada con un robo de criptomonedas de $371,000

Railway reveló una violación de seguridad potencialmente vinculada al robo de aproximadamente $371,000 en criptomonedas a través de al menos 19 redes compatibles con EVM. El investigador de blockchain Taylor Monahan informó que el incidente afectó a más de 500 transacciones y más de 200 direcciones diferentes, identificando la primera transacción de robo conocida a las 19:36 UTC del 21 de octubre, más de dos horas antes de que Railway anunciara oficialmente el problema. La empresa suspendió temporalmente las implementaciones e instó a los clientes a cambiar sus credenciales almacenadas. Los informes indican que la violación afectó las variables de entorno de los clientes que contenían datos sensibles, como claves API y contraseñas de bases de datos. Railway declaró que un tercero podría haber accedido a variables cifradas y descifrado algunas de ellas, pero el número de clientes afectados aún está bajo investigación.

Según Monahan, el atacante utilizó un script estándar para mover criptomonedas desde billeteras cuyas claves privadas fueron comprometidas. Ella señaló la dirección del presunto atacante—0xd9773325282874d18cb83f1fe50f14c39750b2ee. Antes de que se identificara el robo, Railway suspendió las construcciones a las 07:24 UTC del 21 de octubre; para las 09:28 UTC, el corte afectó los servicios de API, línea de comandos, panel de control e implementación. A las 21:11 UTC, el cofundador y CEO de la compañía, Jake Cooper, fue mencionado en la línea de tiempo en el contexto de notificaciones sobre credenciales comprometidas de Stripe y Ant. Monahan también señaló la brecha de tiempo entre la suspensión de servicios y la primera transacción de robo, enfatizando que Railway publicó su declaración de seguridad a las 21:51 UTC, más de dos horas después de que se identificara el primer robo. Sin embargo, la línea de tiempo no establece cuándo Railway se enteró por primera vez del presunto robo o si los cortes anteriores fueron causados directamente por acceso no autorizado.

Railway recomendó a todos los usuarios reemplazar sus credenciales y notificó que la investigación inicial sugiere que la filtración podría haber afectado solo a una parte de los clientes. La empresa también informó que restableció las credenciales de los buckets de almacenamiento y los tokens de GitHub, requiriendo que los usuarios vuelvan a implementar servicios con nuevas credenciales y reconecten cuentas de GitHub. Railway planea notificar a los clientes por correo electrónico una vez que la investigación confirme qué cuentas fueron afectadas. Los $371,000 reportados siguen siendo una estimación externa; Railway no ha confirmado de manera independiente las pérdidas ni determinado cómo el atacante obtuvo acceso a las credenciales.