Компания Railway раскрыла информацию о нарушении безопасности, которое может быть связано с кражей криптовалюты на сумму около $371 000 в как минимум 19 EVM-совместимых сетях. Блокчейн-исследователь Тейлор Монахан сообщила, что инцидент затронул более 500 транзакций и более 200 различных адресов, и выявила первую известную транзакцию кражи в 19:36 UTC 21 октября – более чем за два часа до того, как Railway официально объявила о проблеме. Компания временно приостановила развертывания и призвала клиентов сменить сохраненные учетные данные. По сообщениям, нарушение коснулось переменных окружения клиентов, содержащих конфиденциальные данные, такие как ключи API и пароли баз данных. Railway сообщила, что в результате третья сторона могла получить доступ к зашифрованным переменным и расшифровать некоторые из них, но в ходе расследования количество пострадавших клиентов еще не установлено.
По данным Монахан, злоумышленник использовал стандартный скрипт для перемещения криптовалюты с кошельков, чьи приватные ключи были скомпрометированы. Она указала предполагаемый адрес атакующего – 0xd9773325282874d18cb83f1fe50f14c39750b2ee. Ранее, до выявления кражи, Railway приостановила сборки в 07:24 UTC 21 октября; к 09:28 UTC сбой затронул API, командную строку, дашборд и сервисы развертывания. В 21:11 UTC соучредитель и CEO компании Джейк Купер упоминался в таймлайне в контексте уведомлений о скомпрометированных учетных данных от Stripe и Ant. Монахан также отметила временной интервал между приостановкой сервисов и первой транзакцией кражи, подчеркивая, что Railway опубликовала свое заявление о безопасности в 21:51 UTC, спустя более двух часов после выявления первой кражи. При этом таймлайн не устанавливает, когда Railway впервые узнала о предполагаемой краже и были ли более ранние сбои напрямую вызваны несанкционированным доступом.
Railway рекомендовала всем пользователям заменить свои учетные данные и уведомила, что начальное расследование предполагает, что утечка могла затронуть только часть клиентов. Компания также сообщила, что сбросила учетные данные storage bucket и токены GitHub, требуя от пользователей повторно развернуть сервисы с новыми учетными данными и заново подключить аккаунты GitHub. Railway планирует уведомить клиентов по электронной почте, как только расследование подтвердит, какие учетные записи были затронуты. Сообщенные $371 000 остаются внешней оценкой; Railway не подтвердила потери независимо и не установила, как злоумышленник получил доступ к учетным данным.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
