Die gestern heißeste Hacker-Nachricht aus der Krypto-Szene hatte nicht das Geringste mit einer Börse zu tun. Bestohlen wurde Railway, eine Cloud-Plattform, auf der Entwickler Anwendungen bereitstellen können. Angeblich nutzen sie 2 Millionen Entwickler.
Am Morgen des 21. Oktober stellte Railway eine Anomalie in einem System fest, das die Umgebungsvariablen der Nutzer speichert. Kurz darauf pausierte das Unternehmen sämtliche Builds und Deployments auf der Plattform. Was sind Umgebungsvariablen? Ganz einfach: vertrauliche Einstellungen, die eine Anwendung zum Laufen braucht – API-Keys, Datenbankpasswörter, Zugangsdaten zu Image-Repositories und bei vielen, die es sich bequem machen wollten, sogar direkt hinterlegte private Schlüssel. Die offizielle Formulierung war sehr zurückhaltend: Ein nicht autorisierter Dritter könnte auf verschlüsselte Umgebungsvariablen zugegriffen und in einigen Fällen die entschlüsselten Inhalte erhalten haben. Den Subtext könnt ihr euch selbst denken.
Sicher bestätigt wurde der Vorfall erst, als die Sicherheitsforscherin Taylor Monahan aktiv wurde. Sie verfolgte die Spur bis zu einer Hacker-Adresse: 0xd9773325282874d18cb83f1fe50f14c39750b2ee. Die erste Transaktion mit gestohlenen Coins fand am 21. Oktober um 19:36 UTC statt. Danach wurden in mehr als 500 Transaktionen über 200 Adressen hinweg 19 EVM-Chains abgegrast. Zum Einsatz kam ein fertiges Sweeper-Skript; der geschätzte Schaden beläuft sich auf 371.000 US-Dollar. Ihre veröffentlichte Zeitleiste ist besonders interessant: Die Plattform hatte bereits am Morgen die Builds pausiert, die Diebstahltransaktionen tauchten aber erst am Abend auf. Diese Stille dazwischen bezeichnete sie direkt als den Albtraum eines Anwalts. Zunächst eine wichtige Datenlücke: Die 371.000 US-Dollar sind ihre persönliche Schätzung auf Basis der Blockchain-Daten; Railway hat diese Summe bislang nicht unabhängig bestätigt.
Was hat das Ganze mit uns Kleinanlegern zu tun? Erstens: Coins können verschwinden, ohne dass eine Sicherheitslücke im Smart Contract vorliegt oder man auf einen Phishing-Link geklickt hat. Es kann auch an einem Ort schiefgehen, an dem man selbst gar nicht aktiv war. Viele nutzen Cloud-Plattformen, um Trading-Bots oder Node-Monitoring laufen zu lassen, und lassen private Schlüssel sowie Börsen-API-Keys einfach in den Umgebungsvariablen liegen. Wird die Plattform gehackt, ist das, als würde deine Wallet gehackt – und wird dein Börsen-API-Key gestohlen, kann der Angreifer direkt Coins abheben. Heißt das, dass man sicher ist, wenn man keine Bots betreibt? Nicht unbedingt. Auch Börsen-API-Keys, die du Drittanbieter-Tools für Copy-Trading, quantitative Strategien oder Vermögensverwaltung freigegeben hast, liegen auf deren Plattformen. Das Prinzip ist genau dasselbe. Zweitens: Eine Cloud-Plattform ist kein Tresor. Sobald ein privater Schlüssel in der Cloud liegt, ist es der Schlüssel der Plattform. Du kannst nur darauf hoffen, dass beim Betrieb der Plattform nichts schiefgeht.
Mein persönliches Fazit ist ganz klar: Bots sollte man möglichst auf dem eigenen Rechner oder einem selbst verwalteten Server laufen lassen. Wenn es unbedingt eine Cloud sein muss, deaktiviert bei euren Börsen-API-Keys die Auszahlungsberechtigung und lasst nur die Handelsberechtigung aktiviert. Railway ließ außerdem eine bemerkenswerte Aussage fallen: Der Vorfall könnte Teil einer Reihe von Angriffen auf Anbieter von KI-Inferenzdiensten sein. Der KI-Hype hat offenbar sogar die Hacker auf den Plan gerufen.
Habt ihr Drittanbieter-Tools Zugriff auf eure Börsen-API-Keys gewährt? Seid in den Kommentaren ehrlich.
#Railway #被黑事件 #私钥安全 #交易机器人 #Web3-Sicherheit
—— 小凯, der Web3-Kleinanleger
Haftungsausschluss: Persönliche Meinung, keine Anlageberatung.
Am Morgen des 21. Oktober stellte Railway eine Anomalie in einem System fest, das die Umgebungsvariablen der Nutzer speichert. Kurz darauf pausierte das Unternehmen sämtliche Builds und Deployments auf der Plattform. Was sind Umgebungsvariablen? Ganz einfach: vertrauliche Einstellungen, die eine Anwendung zum Laufen braucht – API-Keys, Datenbankpasswörter, Zugangsdaten zu Image-Repositories und bei vielen, die es sich bequem machen wollten, sogar direkt hinterlegte private Schlüssel. Die offizielle Formulierung war sehr zurückhaltend: Ein nicht autorisierter Dritter könnte auf verschlüsselte Umgebungsvariablen zugegriffen und in einigen Fällen die entschlüsselten Inhalte erhalten haben. Den Subtext könnt ihr euch selbst denken.
Sicher bestätigt wurde der Vorfall erst, als die Sicherheitsforscherin Taylor Monahan aktiv wurde. Sie verfolgte die Spur bis zu einer Hacker-Adresse: 0xd9773325282874d18cb83f1fe50f14c39750b2ee. Die erste Transaktion mit gestohlenen Coins fand am 21. Oktober um 19:36 UTC statt. Danach wurden in mehr als 500 Transaktionen über 200 Adressen hinweg 19 EVM-Chains abgegrast. Zum Einsatz kam ein fertiges Sweeper-Skript; der geschätzte Schaden beläuft sich auf 371.000 US-Dollar. Ihre veröffentlichte Zeitleiste ist besonders interessant: Die Plattform hatte bereits am Morgen die Builds pausiert, die Diebstahltransaktionen tauchten aber erst am Abend auf. Diese Stille dazwischen bezeichnete sie direkt als den Albtraum eines Anwalts. Zunächst eine wichtige Datenlücke: Die 371.000 US-Dollar sind ihre persönliche Schätzung auf Basis der Blockchain-Daten; Railway hat diese Summe bislang nicht unabhängig bestätigt.
Was hat das Ganze mit uns Kleinanlegern zu tun? Erstens: Coins können verschwinden, ohne dass eine Sicherheitslücke im Smart Contract vorliegt oder man auf einen Phishing-Link geklickt hat. Es kann auch an einem Ort schiefgehen, an dem man selbst gar nicht aktiv war. Viele nutzen Cloud-Plattformen, um Trading-Bots oder Node-Monitoring laufen zu lassen, und lassen private Schlüssel sowie Börsen-API-Keys einfach in den Umgebungsvariablen liegen. Wird die Plattform gehackt, ist das, als würde deine Wallet gehackt – und wird dein Börsen-API-Key gestohlen, kann der Angreifer direkt Coins abheben. Heißt das, dass man sicher ist, wenn man keine Bots betreibt? Nicht unbedingt. Auch Börsen-API-Keys, die du Drittanbieter-Tools für Copy-Trading, quantitative Strategien oder Vermögensverwaltung freigegeben hast, liegen auf deren Plattformen. Das Prinzip ist genau dasselbe. Zweitens: Eine Cloud-Plattform ist kein Tresor. Sobald ein privater Schlüssel in der Cloud liegt, ist es der Schlüssel der Plattform. Du kannst nur darauf hoffen, dass beim Betrieb der Plattform nichts schiefgeht.
Mein persönliches Fazit ist ganz klar: Bots sollte man möglichst auf dem eigenen Rechner oder einem selbst verwalteten Server laufen lassen. Wenn es unbedingt eine Cloud sein muss, deaktiviert bei euren Börsen-API-Keys die Auszahlungsberechtigung und lasst nur die Handelsberechtigung aktiviert. Railway ließ außerdem eine bemerkenswerte Aussage fallen: Der Vorfall könnte Teil einer Reihe von Angriffen auf Anbieter von KI-Inferenzdiensten sein. Der KI-Hype hat offenbar sogar die Hacker auf den Plan gerufen.
Habt ihr Drittanbieter-Tools Zugriff auf eure Börsen-API-Keys gewährt? Seid in den Kommentaren ehrlich.
#Railway #被黑事件 #私钥安全 #交易机器人 #Web3-Sicherheit
—— 小凯, der Web3-Kleinanleger
Haftungsausschluss: Persönliche Meinung, keine Anlageberatung.