Des projets crypto risquent d’être affectés par une faille chez Railway
Railway est une plateforme cloud utilisée par de nombreux projets pour héberger leurs applications. Récemment, l’entreprise a averti que des pirates auraient pu accéder à une partie des données de configuration de ses clients et les consulter, notamment des clés API, des mots de passe de bases de données et des identifiants de comptes de dépôts de logiciels.
Railway a demandé à ses clients de renouveler leurs clés et de vérifier toute activité inhabituelle, tandis que l’enquête se poursuit.
Situation des projets crypto :
Non affectés :
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift et Yuzu.
Impact limité, désormais traité :
• infiniFi : les clés ont été renouvelées.
• Monad : aucune clé privée n’a été exposée.
• Re : les clés concernées ne sont pas critiques et sont en cours de renouvellement.
Signes d’exploitation :
• Swell (swETH, rswETH) : une clé d’administration aurait été exposée. Environ 2 500 ETH sont à risque, mais aucune perte n’a été signalée.
• À ce jour, aucune preuve concluante ne montre que l’incident chez Swell provient de Railway ; le soupçon vient du fait qu’il s’est produit au même moment.
Railway est une plateforme cloud utilisée par de nombreux projets pour héberger leurs applications. Récemment, l’entreprise a averti que des pirates auraient pu accéder à une partie des données de configuration de ses clients et les consulter, notamment des clés API, des mots de passe de bases de données et des identifiants de comptes de dépôts de logiciels.
Railway a demandé à ses clients de renouveler leurs clés et de vérifier toute activité inhabituelle, tandis que l’enquête se poursuit.
Situation des projets crypto :
Non affectés :
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift et Yuzu.
Impact limité, désormais traité :
• infiniFi : les clés ont été renouvelées.
• Monad : aucune clé privée n’a été exposée.
• Re : les clés concernées ne sont pas critiques et sont en cours de renouvellement.
Signes d’exploitation :
• Swell (swETH, rswETH) : une clé d’administration aurait été exposée. Environ 2 500 ETH sont à risque, mais aucune perte n’a été signalée.
• À ce jour, aucune preuve concluante ne montre que l’incident chez Swell provient de Railway ; le soupçon vient du fait qu’il s’est produit au même moment.