PLUSIEURS PROJETS CRYPTO PASSENT EN REVUE LEUR SÉCURITÉ APRÈS L’ALERTE DE RAILWAY CONCERNANT UNE VULNÉRABILITÉ
Railway, une plateforme cloud utilisée par de nombreux projets pour faire fonctionner leurs applications, a averti que des attaquants pourraient avoir accédé à une partie des données de configuration des clients, notamment des clés API, des mots de passe de bases de données et des identifiants de connexion.
Railway recommande à ses clients de renouveler leurs clés et leurs identifiants, et de vérifier s’il y a eu des activités inhabituelles.
Situation des projets crypto :
Aucun impact signalé : 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark et plusieurs autres projets indiquent n’avoir détecté aucun impact.
Impact limité, en cours de traitement ou déjà résolu :
infiniFi : les clés ont été remplacées.
Monad : indique que les clés privées n’ont pas été exposées.
Re : les clés concernées ne sont pas critiques et sont en cours de remplacement.
Cas à surveiller :
Swell (swETH, rswETH) : une clé d’administration aurait pu être exposée, ce qui pourrait mettre en danger environ 2 500 ETH. Aucun dommage confirmé n’a été signalé.
À ce stade, aucun élément probant ne permet d’affirmer que l’incident touchant Swell est lié à la panne de Railway.
Remarque : rien ne permet de conclure que tous les projets utilisant Railway ont été touchés. Les utilisateurs devraient suivre les annonces officielles, éviter les liens inconnus et ne pas signer de transactions suspectes pendant que les projets passent leur sécurité en revue.
$AVA $ALT $BMT
Railway, une plateforme cloud utilisée par de nombreux projets pour faire fonctionner leurs applications, a averti que des attaquants pourraient avoir accédé à une partie des données de configuration des clients, notamment des clés API, des mots de passe de bases de données et des identifiants de connexion.
Railway recommande à ses clients de renouveler leurs clés et leurs identifiants, et de vérifier s’il y a eu des activités inhabituelles.
Situation des projets crypto :
Aucun impact signalé : 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark et plusieurs autres projets indiquent n’avoir détecté aucun impact.
Impact limité, en cours de traitement ou déjà résolu :
infiniFi : les clés ont été remplacées.
Monad : indique que les clés privées n’ont pas été exposées.
Re : les clés concernées ne sont pas critiques et sont en cours de remplacement.
Cas à surveiller :
Swell (swETH, rswETH) : une clé d’administration aurait pu être exposée, ce qui pourrait mettre en danger environ 2 500 ETH. Aucun dommage confirmé n’a été signalé.
À ce stade, aucun élément probant ne permet d’affirmer que l’incident touchant Swell est lié à la panne de Railway.
Remarque : rien ne permet de conclure que tous les projets utilisant Railway ont été touchés. Les utilisateurs devraient suivre les annonces officielles, éviter les liens inconnus et ne pas signer de transactions suspectes pendant que les projets passent leur sécurité en revue.
$AVA $ALT $BMT