Railway 揭露了一起安全漏洞事件，區塊鏈調查員 Taylor Monahan 將其與橫跨 19 個 EVM 相容網路的約 371,000 美元加密貨幣盜取事件聯繫起來。
摘要
- Railway 揭露了一起安全漏洞事件，可能已暴露客戶環境變數，其中包含敏感憑證與私鑰。
- 區塊鏈調查員 Taylor Monahan 將此事件與約 371,000 美元的加密貨幣盜竊聯繫起來，涉及至少 19 個 EVM 網路上的 500 多筆交易。
- Monahan 確認首筆已知的盜竊交易發生於 10 月 21 日 UTC 19:36，比 Railway 公開揭露該安全事件早了兩個多小時。
- Railway 暫時中止了部署，並在調查漏洞影響範圍期間，敦促所有客戶輪換其儲存的憑證。
根據 Railway 的10 月 21 日安全揭露公告，這家雲端部署平台偵測到涉及用於儲存客戶環境變數之系統的異常活動，這些變數可能包含 API 金鑰、資料庫密碼及私有登錄檔憑證等敏感資訊。
未經授權的第三方可能已存取加密變數，並取得了其中部分變數的解密內容，儘管該公司表示調查仍在進行中，受影響客戶的數量尚未確定。
Railway 漏洞事件與 500 多筆加密貨幣交易有關
區塊鏈安全研究員 Taylor Monahan 於 10 月 22 日報告指出，攻擊者已從儲存在 Railway 的私鑰中盜取加密貨幣，疑似盜竊涉及超過 200 個不同地址上的 500 多筆交易。
她的調查結果將估計損失定為約 371,000 美元，活動範圍涵蓋至少 19 個以太坊虛擬機（EVM）相容區塊鏈。
Monahan 將疑似攻擊者地址識別為 0xd9773325282874d18cb83f1fe50f14c39750b2ee，並將首筆已知的加密貨幣盜竊交易定位於 10 月 21 日 UTC 19:36。
根據她的評估，這些交易似乎是使用相對標準的錢包清掃腳本執行，而非專為此事件開發的軟體。
此類腳本旨在從私鑰已遭洩露的錢包中轉移可用的加密貨幣。Monahan 的調查結果表明，攻擊者已取得能夠授權從受影響地址進行交易的憑證存取權限。
然而，Railway 尚未獨立確認所報告的加密貨幣損失，也未確定攻擊者是如何取得 Monahan 所識別的錢包憑證。
所報告的 371,000 美元數字仍屬外部估計，且現有揭露資訊無法確定是否有其他錢包遭到入侵，也無法確定所識別的交易是否涵蓋所有相關損失。
Railway 在偵測到加密貨幣盜竊前已暫停部署
在另一篇貼文中，Monahan 質疑 Railway 公開揭露的時機，並概述了一系列服務中斷事件，這些事件始於她所識別的首筆加密貨幣盜竊交易之前數小時。
根據她分享的時間線，Railway 於 10 月 21 日 UTC 07:24 暫停建置。到 UTC 09:28，中斷已影響其 API、命令列介面、儀表板及部署服務。
在該公司努力恢復系統存取權限期間，使用者全天持續收到服務更新。
Monahan 將首筆已知的加密貨幣盜竊定位於 UTC 19:36，約在最初建置暫停後 12 小時。
在 UTC 21:11，Railway 共同創辦人兼執行長 Jake Cooper（在 X 上使用 Postiz 這個名稱）在時間軸中被引用，討論來自 Stripe 和 Ant 關於憑證遭竊取的通知。
Railway 於 UTC 約 21:51 發布其安全披露，距離 Monahan 識別出的第一筆盜竊交易已超過兩小時。
該時間軸並未確認 Railway 首次得知疑似加密貨幣盜竊的時間，也未確認先前的服務中斷是否由未經授權的存取直接造成。
Railway 敦促客戶更換已暴露的憑證
Railway 表示，其初步調查顯示此次入侵可能僅影響部分客戶，但建議所有使用該平台的人立即更換其儲存的環境變數及相關憑證。
該公司特別建議客戶輪換 API 金鑰和私有註冊表憑證，同時檢查服務日誌以尋找異常活動。
Railway 認為此事件可能與一系列針對平台公司的攻擊有關，這些攻擊旨在入侵 AI 推論供應商。
儘管該公司未指明疑似攻擊者或涉及的供應商，但表示已通知上游服務，以便他們作為預防措施撤銷可能已暴露的金鑰。
調查期間部署被暫時中止，導致客戶在建置服務恢復之前無法推出新的應用程式版本。
在10 月 22 日的後續說明中，Railway 確認已重設為客戶帳戶和服務所持有的儲存桶憑證及 GitHub 權杖。
該公司表示先前的憑證將不再有效，受影響的客戶需使用替換的儲存憑證重新部署服務，並重新連接其 GitHub 帳戶。
憑證遭竊取曾導致先前的加密貨幣損失
今年已有多起加密貨幣安全事件是因憑證暴露所致，儘管取得存取權限的方法各有不同。
7 月，crypto.news 報導了遭入侵的軟體，該軟體透過 Injective 開發者套件散布，內含旨在收集私鑰和助記詞的惡意程式碼。
安全公司 Socket 發現，受影響的套件已被下載超過 300 次，惡意更新透過 17 個相關套件散布。
根據安全公司 Blockaid 的說法，另一起涉及 Ostium 預言機簽名憑證的事件，導致 7 月有近 1,800 萬美元的 USDC 從該交易平台的流動性金庫中被盜走。
4 月，Syndicate Labs 披露，一把洩漏的升級金鑰讓攻擊者得以入侵其跨鏈橋並竊取 SYND 代幣和用戶資金。
