مشاريع كريبتو عديدة تراجع أمنها بعد تحذير Railway من ثغرة
حذّرت Railway، وهي منصة سحابية تستخدمها مشاريع عديدة لتشغيل التطبيقات، من احتمال تمكّن مهاجمين من الوصول إلى جزء من بيانات إعدادات العملاء، بما في ذلك مفاتيح API وكلمات مرور قواعد البيانات وبيانات تسجيل الدخول.
أوصت Railway العملاء بتجديد المفاتيح وبيانات الاعتماد، والتحقق من وجود أي نشاط غير معتاد.
وضع مشاريع الكريبتو:
لم يُسجّل تأثرها: أفادت 3Jane وAave وChainlink وEthena وEtherFi وKamino وLayerZero وMaple وMorpho وPaxos/USDG وSpark ومشاريع أخرى عديدة بأنها لم ترصد أي تأثر.
تأثر طفيف، أو جارٍ التعامل معه، أو تمت معالجته:
infiniFi: تم تجديد المفاتيح.
Monad: أفادت بأن المفاتيح الخاصة لم تُكشف.
Re: المفاتيح المعنية غير أساسية، ويجري تجديدها.
حالات تستدعي المتابعة:
Swell (swETH, rswETH): يُعتقد أن مفتاح الإدارة معرّض لخطر الكشف، وقد يكون نحو 2.500 ETH عرضة للخطر. ولم تُسجّل أي خسائر مؤكدة حتى الآن.
لا يوجد حتى الآن دليل قاطع على أن حادثة Swell ناجمة عن مشكلة Railway.
ملاحظة: لا يوجد أساس للاستنتاج بأن جميع المشاريع التي تستخدم Railway قد تأثرت. ينبغي للمستخدمين متابعة الإعلانات الرسمية، وتجنب التفاعل مع الروابط المشبوهة، وعدم توقيع معاملات مريبة بينما تراجع المشاريع أمنها.
$AVA $ALT $BMT
حذّرت Railway، وهي منصة سحابية تستخدمها مشاريع عديدة لتشغيل التطبيقات، من احتمال تمكّن مهاجمين من الوصول إلى جزء من بيانات إعدادات العملاء، بما في ذلك مفاتيح API وكلمات مرور قواعد البيانات وبيانات تسجيل الدخول.
أوصت Railway العملاء بتجديد المفاتيح وبيانات الاعتماد، والتحقق من وجود أي نشاط غير معتاد.
وضع مشاريع الكريبتو:
لم يُسجّل تأثرها: أفادت 3Jane وAave وChainlink وEthena وEtherFi وKamino وLayerZero وMaple وMorpho وPaxos/USDG وSpark ومشاريع أخرى عديدة بأنها لم ترصد أي تأثر.
تأثر طفيف، أو جارٍ التعامل معه، أو تمت معالجته:
infiniFi: تم تجديد المفاتيح.
Monad: أفادت بأن المفاتيح الخاصة لم تُكشف.
Re: المفاتيح المعنية غير أساسية، ويجري تجديدها.
حالات تستدعي المتابعة:
Swell (swETH, rswETH): يُعتقد أن مفتاح الإدارة معرّض لخطر الكشف، وقد يكون نحو 2.500 ETH عرضة للخطر. ولم تُسجّل أي خسائر مؤكدة حتى الآن.
لا يوجد حتى الآن دليل قاطع على أن حادثة Swell ناجمة عن مشكلة Railway.
ملاحظة: لا يوجد أساس للاستنتاج بأن جميع المشاريع التي تستخدم Railway قد تأثرت. ينبغي للمستخدمين متابعة الإعلانات الرسمية، وتجنب التفاعل مع الروابط المشبوهة، وعدم توقيع معاملات مريبة بينما تراجع المشاريع أمنها.
$AVA $ALT $BMT