CryptoSlate
Railway, bulut dağıtım platformu, şifrelenmiş müşteri ortam değişkenlerine saldırganın erişmiş ve bazı içeriklerini okumuş olabileceğini açıklamasının ardından tüm kullanıcılardan depolanan sırları hemen değiştirmelerini istedi. Şirket, söz konusu değişkenlerin API anahtarlarını, veritabanı kimlik bilgilerini ve özel registry kimlik bilgilerini içerebileceğini belirtti ve her müşterinin hizmet günlüklerini olağandışı faaliyetler açısından incelemesini önerdi.
Zincir üzeri araştırmacı @tayvano_, Railway'de depolanan kripto özel anahtarlarının ele geçirildiğini ayrıca iddia etti, en az 19 EVM zinciri genelinde yaklaşık $371,000 kaybı tahmin etti ve şüpheli saldırgan adresini belirledi. Railway, iddia edilen hırsızlığı, bunun olayla bağlantısını veya söz konusu dolar tutarını doğrulamadı.
Neden önemli
Railway, olayın AI çıkarım sağlayıcılarını ele geçirmeyi amaçlayan ve bulut platformu şirketlerini hedef alan eşgüdümlü bir saldırı serisinin parçası olduğuna inanıyor. Şirket, anahtarların proaktif biçimde iptal edilmesi için üst düzey sağlayıcıları bilgilendirdiğini, ancak kök nedeni veya etkilenen müşteri sayısını açıklamadığını belirtti. Railway'de uygulamalar çalıştıran her kripto ekibi için risk kapsamı geniştir: platformda ortam değişkeni olarak depolanan her özel anahtar, cüzdan kimlik bilgisi veya API anahtarı ele geçirilmiş kabul edilmelidir.
Pazar etkisi
Railway, kendi API jetonlarının tümünü 22 Ekim'de 04:17 UTC'de geçersiz kıldı ve soruşturma sırasında dağıtımları duraklattı. Bu durum, müşterilerin ikame kimlik bilgilerini devreye alamadığı bir zaman aralığı yarattı. Derlemeler önce Pro ve Enterprise çalışma alanlarında yeniden etkinleştirildi; Hobby, Free ve Trial katmanlarında ise gecikmeler sürdü.
Sıkça sorulan sorular
-
Railway kullanıcıları kripto varlıklarını korumak için hemen ne yapmalı?
Railway, depolanan tüm ortam değişkenlerini ve API anahtarlarını değiştirmeyi, hizmet günlüklerini olağandışı faaliyetler açısından incelemeyi ve kimlik bilgilerini veren hizmetlerde iptal etmeyi öneriyor. AWS kullanıcıları ifşa edilen erişim anahtarlarını devre dışı bırakmalı ve CloudTrail'i kontrol etmeli; Google…
-
Railway, @tayvano_ tarafından ileri sürülen $371,000 kripto hırsızlığını doğruladı mı?
Hayır. Railway, iddia edilen hırsızlığı, olayla bağlantısını veya $371,000 tahminini doğrulamadı. Bu tutar ve belirlenen saldırgan adresi yalnızca zincir üzeri araştırmacı @tayvano_ tarafından ortaya atıldı.
-
Railway'in hangi çalışma alanı katmanlarında dağıtımlar önce yeniden etkinleştirildi?
Pro ve Enterprise çalışma alanlarında derlemeler önce yeniden etkinleştirildi. Railway erişimi geri getirme çalışırken Hobby, Free ve Trial katmanlarında gecikmeler sürdü.
-
Railway bu saldırının AI çıkarım sağlayıcılarıyla bağlantılı olduğunu neden düşünüyor?
Railway, olayın özellikle AI çıkarım sağlayıcılarının kimlik bilgilerini ele geçirmeyi amaçlayan, bulut platformu şirketlerine yönelik eşgüdümlü saldırıların bir parçası olduğuna inanıyor. Anahtarların proaktif biçimde iptal edilmesi için üst düzey sağlayıcıları bilgilendirdiğini, ancak kök nedeni açıklamadığını…
-
Bir anahtar devre dışı bırakıldıktan sonra Google Cloud jetonları neden bir saate kadar geçerli kalabilir?
Bir servis hesabı anahtarı devre dışı bırakılmadan önce üretilmiş kısa ömürlü jetonlar bir saate kadar geçerli kalabilir; dolayısıyla anahtarı devre dışı bırakmak tüm etkin oturumları hemen geçersiz kılmaz. Railway'in Google Cloud düzeltme kılavuzu bu zamanlama uyarısını açıkça belirtir.
WuBlockchain
Crypto News
CoinDesk
WatcherGuru
Glassnode
TheBlock