قد تتأثر مشاريع كريبتو عديدة بثغرة في Railway
Railway منصة سحابية تستأجرها مشاريع عديدة لتشغيل تطبيقاتها. وقد حذّرت مؤخرًا من احتمال تمكّن مخترقين من الوصول إلى جزء من بيانات إعدادات العملاء وقراءتها، بما في ذلك مفاتيح API وكلمات مرور قواعد البيانات وحسابات مستودعات البرمجيات.
طلبت Railway من العملاء استبدال مفاتيحهم والتحقق من وجود أي نشاط غير اعتيادي، فيما تواصل التحقيق.
وضع مشاريع الكريبتو:
لم تتأثر:
3Jane، Aave، Agora، Chainlink، Chronicle، Curvance، Ethena، EtherFi، Fluid، Kamino، Kinetiq، LayerZero، LlamaRisk، Maple، Midas، Morpho، Paxos/USDG، Reservoir، Spark، Tulipa، Upshift وYuzu.
تأثرت بشكل طفيف، وتمت معالجة الأمر:
• infiniFi: استبدلت المفاتيح.
• Monad: لم تتعرض المفاتيح الخاصة للكشف.
• Re: المفاتيح المعنية غير أساسية، ويجري استبدالها.
مؤشرات على استغلال:
• Swell (swETH, rswETH): يُشتبه في انكشاف مفتاح إداري، ويواجه نحو 2,500 ETH مخاطر، لكن لم تُسجّل أي خسائر.
• لا يوجد حتى الآن دليل قاطع على أن حادثة Swell ناجمة عن Railway؛ ويستند الاشتباه إلى وقوع الحادثتين في الوقت نفسه.
Railway منصة سحابية تستأجرها مشاريع عديدة لتشغيل تطبيقاتها. وقد حذّرت مؤخرًا من احتمال تمكّن مخترقين من الوصول إلى جزء من بيانات إعدادات العملاء وقراءتها، بما في ذلك مفاتيح API وكلمات مرور قواعد البيانات وحسابات مستودعات البرمجيات.
طلبت Railway من العملاء استبدال مفاتيحهم والتحقق من وجود أي نشاط غير اعتيادي، فيما تواصل التحقيق.
وضع مشاريع الكريبتو:
لم تتأثر:
3Jane، Aave، Agora، Chainlink، Chronicle، Curvance، Ethena، EtherFi، Fluid، Kamino، Kinetiq، LayerZero، LlamaRisk، Maple، Midas، Morpho، Paxos/USDG، Reservoir، Spark، Tulipa، Upshift وYuzu.
تأثرت بشكل طفيف، وتمت معالجة الأمر:
• infiniFi: استبدلت المفاتيح.
• Monad: لم تتعرض المفاتيح الخاصة للكشف.
• Re: المفاتيح المعنية غير أساسية، ويجري استبدالها.
مؤشرات على استغلال:
• Swell (swETH, rswETH): يُشتبه في انكشاف مفتاح إداري، ويواجه نحو 2,500 ETH مخاطر، لكن لم تُسجّل أي خسائر.
• لا يوجد حتى الآن دليل قاطع على أن حادثة Swell ناجمة عن Railway؛ ويستند الاشتباه إلى وقوع الحادثتين في الوقت نفسه.