Railway는 최소 19개의 EVM 호환 네트워크에서 약 $371,000 상당의 암호화폐 도난과 관련된 보안 침해를 공개했습니다. 블록체인 연구원 Taylor Monahan은 이번 사건이 500건 이상의 거래와 200개 이상의 주소에 영향을 미쳤다고 보고했으며, 첫 번째 도난 거래가 10월 21일 19:36 UTC에 발생했다고 밝혔습니다. 이는 Railway가 문제를 공식 발표하기 두 시간 이상 전입니다. 회사는 배포를 일시 중단하고 고객에게 저장된 자격 증명을 변경할 것을 권장했습니다. 보고서에 따르면 침해는 API 키와 데이터베이스 비밀번호와 같은 민감한 데이터를 포함하는 클라이언트의 환경 변수를 영향을 미쳤습니다. Railway는 제3자가 암호화된 변수를 액세스하고 일부를 해독했을 가능성이 있다고 밝혔지만, 영향을 받은 클라이언트의 수는 여전히 조사 중입니다.
Monahan에 따르면, 공격자는 개인 키가 손상된 지갑에서 암호화폐를 이동하기 위해 표준 스크립트를 사용했습니다. 그녀는 의심되는 공격자의 주소—0xd9773325282874d18cb83f1fe50f14c39750b2ee를 지적했습니다. 도난이 확인되기 전에 Railway는 10월 21일 07:24 UTC에 빌드를 중단했으며, 09:28 UTC까지 API, 명령줄, 대시보드 및 배포 서비스에 영향을 미쳤습니다. 21:11 UTC에 회사의 공동 창립자이자 CEO인 Jake Cooper는 Stripe와 Ant에서의 자격 증명 손상에 대한 알림과 관련하여 타임라인에 언급되었습니다. Monahan은 서비스 중단과 첫 번째 도난 거래 사이의 시간 차이를 강조하며, Railway가 보안 성명을 21:51 UTC에 발표했으며, 이는 첫 번째 도난이 확인된 지 두 시간 이상 후라고 지적했습니다. 그러나 타임라인은 Railway가 처음으로 도난 사실을 알게 된 시점이나 이전의 중단이 무단 액세스로 인해 직접적으로 발생했는지를 명확히 하지 않습니다.
Railway는 모든 사용자가 자격 증명을 교체할 것을 권장했으며, 초기 조사에 따르면 유출이 일부 클라이언트에게만 영향을 미쳤을 수 있다고 알렸습니다. 회사는 또한 스토리지 버킷 자격 증명과 GitHub 토큰을 재설정했으며, 사용자가 새로운 자격 증명으로 서비스를 다시 배포하고 GitHub 계정을 다시 연결해야 한다고 보고했습니다. Railway는 조사가 어떤 계정이 영향을 받았는지 확인되면 이메일을 통해 클라이언트에게 알릴 계획입니다. 보고된 $371,000는 외부 추정치로 남아 있으며, Railway는 손실을 독립적으로 확인하거나 공격자가 자격 증명에 액세스한 방법을 결정하지 않았습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
