BANYAK PROYEK KRIPTO MENINJAU KEAMANAN SETELAH RAILWAY MEMPERINGATKAN ADANYA KERENTANAN
Railway, platform cloud yang digunakan banyak proyek untuk menjalankan aplikasi, memperingatkan bahwa penyerang mungkin telah mengakses sebagian data konfigurasi pelanggan, termasuk kunci API, kata sandi basis data, dan kredensial login.
Railway menyarankan pelanggan untuk mengganti kunci dan kredensial, serta memeriksa aktivitas yang tidak biasa.
Kondisi proyek kripto:
Belum dilaporkan terdampak: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark, dan banyak proyek lainnya menyatakan belum menemukan dampak.
Dampak ringan, sedang ditangani, atau sudah ditangani:
infiniFi: Kunci telah diganti.
Monad: Menyatakan bahwa kunci privat tidak terekspos.
Re: Kunci terkait tidak bersifat kritis dan sedang diganti.
Kasus yang perlu dipantau:
Swell (swETH, rswETH): Kunci administratif diduga berisiko terekspos, sehingga sekitar 2.500 ETH mungkin terancam. Belum ada kerugian yang terkonfirmasi.
Saat ini belum ada bukti kuat bahwa insiden Swell berasal dari gangguan Railway.
Catatan: Belum ada dasar untuk menyimpulkan bahwa semua proyek yang menggunakan Railway terdampak. Pengguna sebaiknya memantau pengumuman resmi, menghindari interaksi dengan tautan asing, dan tidak menandatangani transaksi yang mencurigakan selama proyek-proyek tersebut meninjau keamanan.
$AVA $ALT $BMT
Railway, platform cloud yang digunakan banyak proyek untuk menjalankan aplikasi, memperingatkan bahwa penyerang mungkin telah mengakses sebagian data konfigurasi pelanggan, termasuk kunci API, kata sandi basis data, dan kredensial login.
Railway menyarankan pelanggan untuk mengganti kunci dan kredensial, serta memeriksa aktivitas yang tidak biasa.
Kondisi proyek kripto:
Belum dilaporkan terdampak: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark, dan banyak proyek lainnya menyatakan belum menemukan dampak.
Dampak ringan, sedang ditangani, atau sudah ditangani:
infiniFi: Kunci telah diganti.
Monad: Menyatakan bahwa kunci privat tidak terekspos.
Re: Kunci terkait tidak bersifat kritis dan sedang diganti.
Kasus yang perlu dipantau:
Swell (swETH, rswETH): Kunci administratif diduga berisiko terekspos, sehingga sekitar 2.500 ETH mungkin terancam. Belum ada kerugian yang terkonfirmasi.
Saat ini belum ada bukti kuat bahwa insiden Swell berasal dari gangguan Railway.
Catatan: Belum ada dasar untuk menyimpulkan bahwa semua proyek yang menggunakan Railway terdampak. Pengguna sebaiknya memantau pengumuman resmi, menghindari interaksi dengan tautan asing, dan tidak menandatangani transaksi yang mencurigakan selama proyek-proyek tersebut meninjau keamanan.
$AVA $ALT $BMT