Des sorties suspectes de portefeuilles d’un montant supérieur à 369 000 $ ont été détectées dans le contexte d’une faille de sécurité chez Railway, qui aurait pu exposer les secrets des clients.
Le portefeuille présumé de l’attaquant a transféré au moins 369 300 $ vers HitBTC et d’autres adresses, selon Onchain Lens.
Il a également reçu des fonds depuis une adresse liée à CryptoBillis Ledger Drainer, bien que son lien avec la faille de sécurité de Railway n’ait pas été officiellement confirmé.
Cela fait suite à une déclaration officielle du fournisseur de services cloud, qui affirme qu’un tiers non autorisé aurait pu accéder aux variables d’environnement chiffrées et déchiffrer une partie de leur contenu, exposant potentiellement des clés API, des identifiants de base de données et des identifiants de registre.
L’équipe a suspendu les déploiements afin d’enquêter et exhorte les utilisateurs à mettre IMMÉDIATEMENT à jour tous les secrets des variables d’environnement, les clés API et les identifiants de registre.
Le portefeuille présumé de l’attaquant a transféré au moins 369 300 $ vers HitBTC et d’autres adresses, selon Onchain Lens.
Il a également reçu des fonds depuis une adresse liée à CryptoBillis Ledger Drainer, bien que son lien avec la faille de sécurité de Railway n’ait pas été officiellement confirmé.
Cela fait suite à une déclaration officielle du fournisseur de services cloud, qui affirme qu’un tiers non autorisé aurait pu accéder aux variables d’environnement chiffrées et déchiffrer une partie de leur contenu, exposant potentiellement des clés API, des identifiants de base de données et des identifiants de registre.
L’équipe a suspendu les déploiements afin d’enquêter et exhorte les utilisateurs à mettre IMMÉDIATEMENT à jour tous les secrets des variables d’environnement, les clés API et les identifiants de registre.