Railway, une plateforme de déploiement cloud, a demandé à tous ses utilisateurs de remplacer immédiatement les secrets stockés après avoir révélé qu'un attaquant avait peut-être accédé aux variables d'environnement des clients chiffrées et lu une partie de leur contenu. L'entreprise a indiqué que ces variables pouvaient contenir des clés API, des identifiants de base de données et des identifiants de registres privés, et a recommandé à chaque client d'examiner les journaux de ses services afin d'y repérer une activité inhabituelle.
L'enquêteur on-chain @tayvano_ a'affirmé de son côté que des clés privées de cryptomonnaies stockées sur Railway avaient été compromises. Il estime les pertes à environ $371,000 sur au moins 19 chaînes EVM et a fourni une adresse présumée de l'attaquant. Railway n'a confirmé ni le vol allégué, ni son propre lien avec l'incident, ni le montant indiqué.
Pourquoi c'est important
Railway estime que l'incident fait partie d'une série coordonnée d'attaques visant des entreprises de plateformes cloud dans le but de compromettre des fournisseurs d'inférence IA. L'entreprise a indiqué avoir prévenu les fournisseurs en amont afin qu'ils révoquent leurs clés à titre préventif, sans toutefois divulguer de cause racine ni le nombre de clients concernés. Pour toute équipe crypto qui exécute des applications sur Railway, la surface d'exposition est vaste : toute clé privée, tout identifiant de portefeuille ou toute clé API stockée comme variable d'environnement sur la plateforme doit être traitée comme compromise.
Impact sur le marché
Railway a invalidé tous ses propres jetons d'API à 04:17 UTC le 22 octobre et suspendu les déploiements pendant l'enquête, créant une période pendant laquelle les clients ne pouvaient pas déployer d'identifiants de remplacement. Les builds ont d'abord été rétablis pour les espaces de travail Pro et Enterprise, tandis que les niveaux Hobby, Free et Trial ont continué de connaître des retards.
Questions fréquemment posées
-
Que doivent faire immédiatement les utilisateurs de Railway pour protéger leurs actifs crypto ?
Railway recommande de remplacer toutes les variables d'environnement et clés API stockées, d'examiner les journaux des services à la recherche d'une activité inhabituelle et de révoquer les identifiants auprès des services qui les ont émis à l'origine. Les utilisateurs d'AWS doivent désactiver les clés d'accès…
-
Railway a-t-il confirmé le vol de crypto-actifs de $371,000 allégué par @tayvano_ ?
Non. Railway n'a confirmé ni le vol allégué, ni son lien avec l'incident, ni l'estimation de $371,000. Le montant et l'adresse présumée de l'attaquant proviennent uniquement de l'enquêteur on-chain @tayvano_.
-
Quels niveaux d'espace de travail Railway ont vu les déploiements rétablis en premier ?
Les builds ont d'abord été rétablis pour les espaces de travail Pro et Enterprise. Les niveaux Hobby, Free et Trial ont connu des retards persistants pendant que Railway travaillait à rétablir l'accès à ces comptes.
-
Pourquoi Railway relie-t-il cette attaque aux fournisseurs d'inférence IA ?
Selon Railway, l'incident s'inscrit dans une série d'attaques coordonnées contre des entreprises de plateformes cloud, visant précisément les identifiants des fournisseurs d'inférence IA. L'entreprise a prévenu les fournisseurs en amont afin qu'ils révoquent leurs clés à titre préventif, sans toutefois avoir…
-
Pourquoi les jetons Google Cloud peuvent-ils rester valables une heure après la désactivation d'une clé ?
Les jetons à durée de vie courte déjà émis à partir d'une clé de compte de service avant sa désactivation peuvent rester valables jusqu'à une heure, si bien que désactiver la clé n'invalide pas immédiatement toutes les sessions actives. Le guide de remédiation Google Cloud de Railway signale explicitement ce délai.
WuBlockchain
Crypto News
CoinDesk
TheBlock