Varios proyectos cripto podrían verse afectados por una vulnerabilidad de Railway
Railway es una plataforma en la nube que muchos proyectos utilizan para ejecutar aplicaciones. Recientemente, advirtió que unos hackers podrían haber accedido y leído parte de los datos de configuración de sus clientes, incluidas claves API, contraseñas de bases de datos y cuentas de repositorios de software.
Railway pidió a sus clientes que cambiaran sus claves y revisaran si había actividad inusual, mientras continúa investigando.
Situación de los proyectos cripto:
Sin verse afectados:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift y Yuzu.
Impacto leve, ya resuelto:
• infiniFi: Ya cambió las claves.
• Monad: No se expusieron claves privadas.
• Re: Las claves afectadas no son críticas; se están reemplazando.
Indicios de explotación:
• Swell (swETH, rswETH): Se sospecha que una clave de administración quedó expuesta. Unos 2.500 ETH están en riesgo, pero no se han registrado pérdidas.
• Por ahora, no hay pruebas concluyentes de que el incidente de Swell se originara en Railway; la sospecha se debe a que ambos ocurrieron al mismo tiempo.
Railway es una plataforma en la nube que muchos proyectos utilizan para ejecutar aplicaciones. Recientemente, advirtió que unos hackers podrían haber accedido y leído parte de los datos de configuración de sus clientes, incluidas claves API, contraseñas de bases de datos y cuentas de repositorios de software.
Railway pidió a sus clientes que cambiaran sus claves y revisaran si había actividad inusual, mientras continúa investigando.
Situación de los proyectos cripto:
Sin verse afectados:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift y Yuzu.
Impacto leve, ya resuelto:
• infiniFi: Ya cambió las claves.
• Monad: No se expusieron claves privadas.
• Re: Las claves afectadas no son críticas; se están reemplazando.
Indicios de explotación:
• Swell (swETH, rswETH): Se sospecha que una clave de administración quedó expuesta. Unos 2.500 ETH están en riesgo, pero no se han registrado pérdidas.
• Por ahora, no hay pruebas concluyentes de que el incidente de Swell se originara en Railway; la sospecha se debe a que ambos ocurrieron al mismo tiempo.