VIELE KRYPTO-PROJEKTE ÜBERPRÜFEN NACH WARNUNG VON RAILWAY VOR EINER SICHERHEITSLÜCKE IHRE SICHERHEIT
Railway, eine Cloud-Plattform, die viele Projekte zum Betrieb ihrer Anwendungen nutzen, warnte, dass Angreifer möglicherweise auf einen Teil der Konfigurationsdaten von Kunden zugegriffen haben, darunter API-Schlüssel, Datenbankpasswörter und Anmeldedaten.
Railway empfiehlt Kunden, ihre Schlüssel und Zugangsdaten zu erneuern und auf ungewöhnliche Aktivitäten zu achten.
Lage bei den Krypto-Projekten:
Keine Beeinträchtigung festgestellt: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark und viele weitere Projekte geben an, keine Auswirkungen festgestellt zu haben.
Geringfügig betroffen, in Bearbeitung oder bereits behoben:
infiniFi: Die Schlüssel wurden erneuert.
Monad: Gibt an, dass keine privaten Schlüssel offengelegt wurden.
Re: Die betreffenden Schlüssel sind nicht kritisch und werden erneuert.
Fälle, die weiter beobachtet werden sollten:
Swell (swETH, rswETH): Der Verwaltungsschlüssel soll möglicherweise offengelegt worden sein; etwa 2.500 ETH könnten gefährdet sein. Bestätigte Verluste wurden bislang nicht gemeldet.
Derzeit gibt es keine eindeutigen Belege dafür, dass der Vorfall bei Swell auf einen Sicherheitsvorfall bei Railway zurückzuführen ist.
Hinweis: Es gibt keine Grundlage für die Schlussfolgerung, dass alle Projekte, die Railway nutzen, betroffen sind. Nutzer sollten offizielle Mitteilungen verfolgen, keine unbekannten Links anklicken und während der Sicherheitsüberprüfungen durch die Projekte keine verdächtigen Transaktionen signieren.
$AVA $ALT $BMT
Railway, eine Cloud-Plattform, die viele Projekte zum Betrieb ihrer Anwendungen nutzen, warnte, dass Angreifer möglicherweise auf einen Teil der Konfigurationsdaten von Kunden zugegriffen haben, darunter API-Schlüssel, Datenbankpasswörter und Anmeldedaten.
Railway empfiehlt Kunden, ihre Schlüssel und Zugangsdaten zu erneuern und auf ungewöhnliche Aktivitäten zu achten.
Lage bei den Krypto-Projekten:
Keine Beeinträchtigung festgestellt: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark und viele weitere Projekte geben an, keine Auswirkungen festgestellt zu haben.
Geringfügig betroffen, in Bearbeitung oder bereits behoben:
infiniFi: Die Schlüssel wurden erneuert.
Monad: Gibt an, dass keine privaten Schlüssel offengelegt wurden.
Re: Die betreffenden Schlüssel sind nicht kritisch und werden erneuert.
Fälle, die weiter beobachtet werden sollten:
Swell (swETH, rswETH): Der Verwaltungsschlüssel soll möglicherweise offengelegt worden sein; etwa 2.500 ETH könnten gefährdet sein. Bestätigte Verluste wurden bislang nicht gemeldet.
Derzeit gibt es keine eindeutigen Belege dafür, dass der Vorfall bei Swell auf einen Sicherheitsvorfall bei Railway zurückzuführen ist.
Hinweis: Es gibt keine Grundlage für die Schlussfolgerung, dass alle Projekte, die Railway nutzen, betroffen sind. Nutzer sollten offizielle Mitteilungen verfolgen, keine unbekannten Links anklicken und während der Sicherheitsüberprüfungen durch die Projekte keine verdächtigen Transaktionen signieren.
$AVA $ALT $BMT