Railway $371,000 криптовалюта ұрлығы бойынша деректердің ағып кеткені туралы хабарлады

Railway шамамен $371,000 криптовалютаны ұрлаумен байланысты болуы мүмкін қауіпсіздік бұзылуын ашты, бұл кем дегенде 19 EVM-үйлесімді желілерде орын алған. Блокчейн зерттеушісі Тейлор Монахан бұл оқиға 500-ден астам транзакцияға және 200-ден астам әртүрлі мекенжайларға әсер еткенін хабарлады, бірінші белгілі ұрлық транзакциясы 21 қазан күні 19:36 UTC-де анықталғанын атап өтті — Railway ресми түрде мәселені жариялағаннан екі сағаттан астам бұрын. Компания уақытша орналастыруларды тоқтатып, клиенттерге сақталған тіркелгі деректерін өзгертуге кеңес берді. Есептерге сәйкес, бұзылу клиенттердің API кілттері мен дерекқор құпия сөздері сияқты сезімтал деректерді қамтитын орта айнымалыларына әсер еткен. Railway үшінші тараптың шифрланған айнымалыларға қол жеткізіп, олардың кейбірін шифрдан шығарған болуы мүмкін екенін мәлімдеді, бірақ зардап шеккен клиенттердің саны әлі де тергелуде.

Монаханның айтуынша, шабуылдаушы жеке кілттері бұзылған әмияндардан криптовалютаны жылжыту үшін стандартты сценарийді қолданған. Ол болжалды шабуылдаушының мекенжайын көрсетті — 0xd9773325282874d18cb83f1fe50f14c39750b2ee. Ұрлық анықталғанға дейін Railway 21 қазан күні 07:24 UTC-де құрастыруларды тоқтатты; 09:28 UTC-де үзіліс API, командалық жол, бақылау тақтасы және орналастыру қызметтеріне әсер етті. 21:11 UTC-де компанияның тең құрылтайшысы және бас директоры Джейк Купер Stripe және Ant-тан бұзылған тіркелгі деректері туралы хабарламалар контекстінде уақыт шкаласында аталды. Монахан қызметтердің тоқтатылуы мен бірінші ұрлық транзакциясы арасындағы уақыт аралығын да атап өтті, Railway өзінің қауіпсіздік мәлімдемесін 21:51 UTC-де жариялағанын, бірінші ұрлық анықталғаннан екі сағаттан астам уақыт өткенін атап өтті. Алайда, уақыт шкаласы Railway-дің болжалды ұрлық туралы алғаш қашан білгенін немесе бұрынғы үзілістер рұқсатсыз қол жеткізуден тікелей туындағанын анықтамайды.

Railway барлық пайдаланушыларға өздерінің тіркелгі деректерін ауыстыруды ұсынды және бастапқы тергеу ағып кету тек клиенттердің бір бөлігіне әсер еткенін көрсетеді деп хабарлады. Компания сонымен қатар сақтау шелек тіркелгі деректерін және GitHub токендерін қалпына келтіргенін, пайдаланушылардан жаңа тіркелгі деректерімен қызметтерді қайта орналастыруды және GitHub есептік жазбаларын қайта қосуды талап ететінін хабарлады. Railway тергеу қай есептік жазбалардың зардап шеккенін растағаннан кейін клиенттерге электрондық пошта арқылы хабарлауды жоспарлап отыр. Хабарланған $371,000 сыртқы бағалау болып қала береді; Railway шығындарды дербес растаған жоқ немесе шабуылдаушының тіркелгі деректеріне қалай қол жеткізгенін анықтаған жоқ.