铁路报告与371,000美元加密货币盗窃相关的数据泄露

Railway披露了一起安全漏洞，可能与至少19个EVM兼容网络中约371,000美元的加密货币被盗有关。区块链研究员Taylor Monahan报告称，该事件影响了500多笔交易和200多个不同的地址，首次已知的盗窃交易发生在10月21日19:36 UTC——比Railway正式宣布问题早了两个多小时。公司暂时暂停了部署，并敦促客户更改其存储的凭证。报告显示，漏洞影响了客户的环境变量，其中包含敏感数据，如API密钥和数据库密码。Railway表示，第三方可能访问了加密变量并解密了其中的一些，但受影响的客户数量仍在调查中。

根据Monahan的说法，攻击者使用标准脚本从私钥被泄露的钱包中转移加密货币。她指出了涉嫌攻击者的地址——0xd9773325282874d18cb83f1fe50f14c39750b2ee。在盗窃被识别之前，Railway于10月21日07:24 UTC暂停了构建；到09:28 UTC，停机影响了API、命令行、仪表板和部署服务。在21:11 UTC，公司联合创始人兼CEO Jake Cooper在时间线上被提及，与来自Stripe和Ant的凭证泄露通知相关。Monahan还指出了服务暂停与首次盗窃交易之间的时间差，强调Railway在21:51 UTC发布了安全声明，比首次盗窃被识别晚了两个多小时。然而，时间线并未确定Railway何时首次得知涉嫌盗窃，或早期停机是否直接由未经授权的访问导致。

Railway建议所有用户更换凭证，并通知初步调查显示泄漏可能仅影响了一部分客户。公司还报告重置了存储桶凭证和GitHub令牌，要求用户使用新凭证重新部署服务并重新连接GitHub账户。Railway计划在调查确认哪些账户受到影响后通过电子邮件通知客户。报告的371,000美元仍为外部估计；Railway尚未独立确认损失或确定攻击者如何获得凭证访问权限。