NHIỀU DỰ ÁN CRYPTO RÀ SOÁT BẢO MẬT SAU CẢNH BÁO LỖ HỔNG TỪ RAILWAY
Railway, nền tảng đám mây được nhiều dự án sử dụng để vận hành ứng dụng, cảnh báo rằng kẻ tấn công có thể đã truy cập một phần dữ liệu cấu hình của khách hàng, bao gồm API key, mật khẩu cơ sở dữ liệu và thông tin đăng nhập.
Railway khuyến nghị khách hàng thay mới các khóa và thông tin xác thực, đồng thời kiểm tra hoạt động bất thường.
Tình hình các dự án crypto:
Chưa ghi nhận bị ảnh hưởng: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark cùng nhiều dự án khác cho biết chưa phát hiện ảnh hưởng.
Ảnh hưởng nhẹ, đang xử lý hoặc đã xử lý:
infiniFi: Đã thay các khóa.
Monad: Cho biết khóa riêng tư không bị lộ.
Re: Các khóa liên quan không trọng yếu và đang được thay mới.
Trường hợp cần theo dõi:
Swell (swETH, rswETH): Khóa quản trị được cho là có nguy cơ bị lộ, khoảng 2.500 ETH có thể gặp rủi ro. Chưa ghi nhận thiệt hại được xác nhận.
Hiện chưa có bằng chứng chắc chắn cho thấy sự việc của Swell bắt nguồn từ sự cố Railway.
Lưu ý: Chưa có cơ sở để kết luận toàn bộ các dự án sử dụng Railway đều bị ảnh hưởng. Người dùng nên theo dõi thông báo chính thức, tránh tương tác với liên kết lạ và không ký giao dịch đáng ngờ trong thời gian các dự án rà soát bảo mật.
$AVA $ALT $BMT
Railway, nền tảng đám mây được nhiều dự án sử dụng để vận hành ứng dụng, cảnh báo rằng kẻ tấn công có thể đã truy cập một phần dữ liệu cấu hình của khách hàng, bao gồm API key, mật khẩu cơ sở dữ liệu và thông tin đăng nhập.
Railway khuyến nghị khách hàng thay mới các khóa và thông tin xác thực, đồng thời kiểm tra hoạt động bất thường.
Tình hình các dự án crypto:
Chưa ghi nhận bị ảnh hưởng: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark cùng nhiều dự án khác cho biết chưa phát hiện ảnh hưởng.
Ảnh hưởng nhẹ, đang xử lý hoặc đã xử lý:
infiniFi: Đã thay các khóa.
Monad: Cho biết khóa riêng tư không bị lộ.
Re: Các khóa liên quan không trọng yếu và đang được thay mới.
Trường hợp cần theo dõi:
Swell (swETH, rswETH): Khóa quản trị được cho là có nguy cơ bị lộ, khoảng 2.500 ETH có thể gặp rủi ro. Chưa ghi nhận thiệt hại được xác nhận.
Hiện chưa có bằng chứng chắc chắn cho thấy sự việc của Swell bắt nguồn từ sự cố Railway.
Lưu ý: Chưa có cơ sở để kết luận toàn bộ các dự án sử dụng Railway đều bị ảnh hưởng. Người dùng nên theo dõi thông báo chính thức, tránh tương tác với liên kết lạ và không ký giao dịch đáng ngờ trong thời gian các dự án rà soát bảo mật.
$AVA $ALT $BMT