A Railway, provedora de infraestrutura em nuvem amplamente usada por startups e equipes de desenvolvimento do setor cripto, confirmou que um terceiro não autorizado acessou variáveis de ambiente criptografadas de clientes. Em parte dos casos, o invasor obteve o conteúdo já descriptografado. O alerta foi divulgado na madrugada de 22 de outubro.
O incidente é grave porque variáveis de ambiente armazenam credenciais sensíveis: chaves de API com permissão de saque em exchanges, senhas de bancos de dados e tokens de autenticação. Com essas informações em mãos, um invasor pode drenar fundos ou acessar bases de dados inteiras com registros de usuários , sem precisar explorar nenhuma vulnerabilidade adicional nos sistemas das próprias empresas afetadas.
A Railway pediu rotação imediata de todas as chaves de API e credenciais de banco de dados a seus clientes. A empresa também informou que os deploys estão pausados, o que cria um obstáculo direto: sem a possibilidade de reimplantar aplicações, as novas chaves geradas não chegam automaticamente aos servidores em produção.
A orientação é revogar as credenciais antigas diretamente na origem, seja na exchange, no provedor de banco de dados ou em qualquer outro serviço integrado, antes de qualquer outra ação.
#Criptomoedas #Tecnologia #Exchange