Alerte de sécurité : une possible compromission de la plateforme Railway pourrait exposer des clés API
La plateforme Railway a annoncé avoir suspendu les déploiements après un incident de sécurité qui aurait pu permettre à une personne non autorisée d’accéder aux variables d’environnement des clients après leur déchiffrement, notamment aux clés API.
Des chercheurs en sécurité ont également mis en garde contre des risques potentiels liés à des clés administratives et à des contrats intelligents dans d’autres projets. Cela ne signifie pas que tous les portefeuilles ou toutes les plateformes de cryptomonnaies ont été compromis. �
Coin Edition
Que faut-il faire ?
Modifier les clés API susceptibles d’avoir été exposées.
Révoquer les anciennes clés et en créer de nouvelles.
Vérifier les autorisations de retrait et de trading.
Ne communiquer ses clés privées de portefeuille à personne.
Cette information est particulièrement importante pour les personnes qui gèrent des robots de trading ou des applications connectées à des plateformes de cryptomonnaies.
La plateforme Railway a annoncé avoir suspendu les déploiements après un incident de sécurité qui aurait pu permettre à une personne non autorisée d’accéder aux variables d’environnement des clients après leur déchiffrement, notamment aux clés API.
Des chercheurs en sécurité ont également mis en garde contre des risques potentiels liés à des clés administratives et à des contrats intelligents dans d’autres projets. Cela ne signifie pas que tous les portefeuilles ou toutes les plateformes de cryptomonnaies ont été compromis. �
Coin Edition
Que faut-il faire ?
Modifier les clés API susceptibles d’avoir été exposées.
Révoquer les anciennes clés et en créer de nouvelles.
Vérifier les autorisations de retrait et de trading.
Ne communiquer ses clés privées de portefeuille à personne.
Cette information est particulièrement importante pour les personnes qui gèrent des robots de trading ou des applications connectées à des plateformes de cryptomonnaies.