A Railway, uma plataforma de implantação na nuvem, instou todos os utilizadores a substituir imediatamente os segredos armazenados depois de revelar que um atacante pode ter tido acesso a variáveis de ambiente de clientes cifradas e lido o conteúdo de algumas delas. A empresa afirmou que essas variáveis podiam incluir chaves de API, credenciais de bases de dados e credenciais de registos privados, e recomendou que todos os clientes analisem os registos dos serviços à procura de atividade incomum.
O investigador on-chain @tayvano_ alegou, por outro lado, que as chaves privadas de criptomoedas armazenadas na Railway foram comprometidas, estimando perdas de cerca de $371K em pelo menos 19 cadeias EVM e identificando o endereço de um possível atacante. A Railway não confirmou o roubo alegado, a sua ligação ao incidente nem o montante em dólares.
Porque é que isto importa
A Railway considera que o incidente faz parte de uma série coordenada de ataques dirigidos a empresas de plataformas de nuvem, com o objetivo de comprometer fornecedores de inferência de IA. A empresa afirmou ter avisado os fornecedores a montante para que revoguem proativamente as chaves, embora não tenha revelado a causa raiz nem o número de clientes afetados. Para qualquer equipa de cripto que executa aplicações na Railway, a superfície de exposição é elevada: qualquer chave privada, credencial de carteira ou chave de API armazenada como variável de ambiente na plataforma deve ser considerada comprometida.
Impacto no mercado
A Railway invalidou todos os seus próprios tokens de API às 04:17 UTC de 22 de outubro e suspendeu as implantações durante a investigação, criando um período em que os clientes não podiam colocar em vigor credenciais de substituição. As compilações foram repostas primeiro nos espaços de trabalho Pro e Enterprise, enquanto os planos Hobby, Free e Trial mantiveram atrasos.
Perguntas frequentes
-
O que devem os utilizadores da Railway fazer imediatamente para proteger os seus ativos de cripto?
A Railway recomenda substituir todas as variáveis de ambiente e chaves de API armazenadas, analisar os registos dos serviços à procura de atividade incomum e revogar as credenciais nos serviços que as emitiram. Os utilizadores da AWS devem desativar as chaves de acesso expostas e verificar o CloudTrail; os…
-
A Railway confirmou o roubo de cripto de $371K alegado por @tayvano_?
Não. A Railway não confirmou o roubo alegado, a sua ligação ao incidente nem a estimativa de $371K. O valor e o endereço do atacante identificado provêm apenas do investigador on-chain @tayvano_.
-
Que planos da Railway repuseram primeiro as implantações?
Os espaços de trabalho Pro e Enterprise tiveram as compilações repostas primeiro. Os planos Hobby, Free e Trial sofreram atrasos contínuos enquanto a Railway trabalhava para restaurar o acesso dessas contas.
-
Porque é que a Railway acredita que este ataque está ligado a fornecedores de inferência de IA?
A Railway declarou acreditar que o incidente faz parte de uma série de ataques coordenados contra empresas de plataformas de nuvem, especificamente destinados a comprometer credenciais de fornecedores de inferência de IA. Notificou os fornecedores a montante para que revoguem proativamente as chaves, embora não tenha…
-
Porque é que os tokens do Google Cloud podem continuar válidos até uma hora depois de uma chave ser desativada?
Os tokens de curta duração já emitidos a partir de uma chave de conta de serviço antes de esta ser desativada podem continuar válidos até uma hora, o que significa que desativar a chave não invalida imediatamente todas as sessões ativas. O guia de resolução da Railway para o Google Cloud assinala explicitamente este…
WuBlockchain
Crypto News
CoinDesk
Lookonchain
TheBlock
CoinTelegraph