【🚨 19 Blockchains betroffen! Kryptowährungen im Wert von rund 370.000 US-Dollar gestohlen – könnte die Ursache in einer Cloud-Plattform liegen?】
🌟 加入X先生的粉丝群聊跟进行情
Der Diebstahl von Kryptowährungen bedeutet nicht zwangsläufig, dass mit der Wallet oder dem Smart Contract etwas nicht stimmt. Auch der Ort, an dem du deine Schlüssel speicherst, kann Hackern als Einfallstor dienen.
Am 22. Oktober wies die Blockchain-Sicherheitsforscherin Taylor Monahan darauf hin, dass ein Sicherheitsvorfall bei der Cloud-Deployment-Plattform Railway möglicherweise mit dem Diebstahl von Kryptowährungen im Wert von rund 371.000 US-Dollar zusammenhängt. Betroffen sind mindestens 19 mit der Ethereum Virtual Machine kompatible Blockchains.
📌 Wie könnten die Hacker vorgegangen sein?
Railway zufolge könnten die Angreifer unbefugten Zugriff auf ein System erlangt haben, in dem die Umgebungsvariablen der Nutzer gespeichert sind. Diese Daten könnten API-Schlüssel, Datenbankpasswörter oder sogar sensible Zugangsdaten im Zusammenhang mit Wallets enthalten.
Einfach gesagt: Umgebungsvariablen sind wie eine „Passwortschublade“ für Anwendungen. Werden darin gespeicherte wichtige Zugangsdaten gestohlen, können Angreifer damit möglicherweise in entsprechende Systeme eindringen und sogar Vermögenswerte abziehen, falls private Schlüssel offengelegt wurden.
Die Ermittlerin verfolgte mehr als 500 mutmaßliche Transaktionen mit gestohlenen Kryptowährungen, die über 200 Adressen liefen. Zu beachten ist jedoch: Die Schätzung von 371.000 US-Dollar stammt von externen Ermittlern. Railway hat das gesamte Ausmaß des Diebstahls bislang nicht unabhängig bestätigt. Die konkreten Folgen werden noch untersucht.
⚠️ Die Plattform hat Sofortmaßnahmen ergriffen.
Railway setzte einige Deployment-Dienste vorübergehend aus und forderte die Nutzer auf, ihre gespeicherten API-Schlüssel und sonstigen Zugangsdaten so schnell wie möglich zu ändern sowie ihre Protokolle auf ungewöhnliche Aktivitäten zu überprüfen. Die Plattform setzte außerdem einige gespeicherte Zugangsdaten und GitHub-Tokens zurück.
🔥 Der Vorfall führt uns vor allem vor Augen, dass es bei der Sicherheit von Kryptowährungen nicht nur um die Blockchain geht.
Auch wenn die Blockchain selbst keine Schwachstellen aufweist, können Probleme bei Entwicklungstools, Cloud-Diensten oder der Schlüsselverwaltung Vermögenswerte gefährden.
Für normale Nutzer gilt: Seed-Phrase und private Schlüssel gut schützen. Entwickler sollten dagegen Schlüssel regelmäßig wechseln, Zugriffsrechte beschränken und vermeiden, privilegierte Zugangsdaten zentral auf einer einzigen Plattform zu speichern.
#Railway安全事件
🌟 加入X先生的粉丝群聊跟进行情
Der Diebstahl von Kryptowährungen bedeutet nicht zwangsläufig, dass mit der Wallet oder dem Smart Contract etwas nicht stimmt. Auch der Ort, an dem du deine Schlüssel speicherst, kann Hackern als Einfallstor dienen.
Am 22. Oktober wies die Blockchain-Sicherheitsforscherin Taylor Monahan darauf hin, dass ein Sicherheitsvorfall bei der Cloud-Deployment-Plattform Railway möglicherweise mit dem Diebstahl von Kryptowährungen im Wert von rund 371.000 US-Dollar zusammenhängt. Betroffen sind mindestens 19 mit der Ethereum Virtual Machine kompatible Blockchains.
📌 Wie könnten die Hacker vorgegangen sein?
Railway zufolge könnten die Angreifer unbefugten Zugriff auf ein System erlangt haben, in dem die Umgebungsvariablen der Nutzer gespeichert sind. Diese Daten könnten API-Schlüssel, Datenbankpasswörter oder sogar sensible Zugangsdaten im Zusammenhang mit Wallets enthalten.
Einfach gesagt: Umgebungsvariablen sind wie eine „Passwortschublade“ für Anwendungen. Werden darin gespeicherte wichtige Zugangsdaten gestohlen, können Angreifer damit möglicherweise in entsprechende Systeme eindringen und sogar Vermögenswerte abziehen, falls private Schlüssel offengelegt wurden.
Die Ermittlerin verfolgte mehr als 500 mutmaßliche Transaktionen mit gestohlenen Kryptowährungen, die über 200 Adressen liefen. Zu beachten ist jedoch: Die Schätzung von 371.000 US-Dollar stammt von externen Ermittlern. Railway hat das gesamte Ausmaß des Diebstahls bislang nicht unabhängig bestätigt. Die konkreten Folgen werden noch untersucht.
⚠️ Die Plattform hat Sofortmaßnahmen ergriffen.
Railway setzte einige Deployment-Dienste vorübergehend aus und forderte die Nutzer auf, ihre gespeicherten API-Schlüssel und sonstigen Zugangsdaten so schnell wie möglich zu ändern sowie ihre Protokolle auf ungewöhnliche Aktivitäten zu überprüfen. Die Plattform setzte außerdem einige gespeicherte Zugangsdaten und GitHub-Tokens zurück.
🔥 Der Vorfall führt uns vor allem vor Augen, dass es bei der Sicherheit von Kryptowährungen nicht nur um die Blockchain geht.
Auch wenn die Blockchain selbst keine Schwachstellen aufweist, können Probleme bei Entwicklungstools, Cloud-Diensten oder der Schlüsselverwaltung Vermögenswerte gefährden.
Für normale Nutzer gilt: Seed-Phrase und private Schlüssel gut schützen. Entwickler sollten dagegen Schlüssel regelmäßig wechseln, Zugriffsrechte beschränken und vermeiden, privilegierte Zugangsdaten zentral auf einer einzigen Plattform zu speichern.
#Railway安全事件