【🚨 19のブロックチェーンに影響！約37万ドル相当の暗号資産が盗難、原因はクラウドプラットフォームか？】
🌟 加入X先生的粉丝群聊跟进行情
暗号資産の盗難は、ウォレットやスマートコントラクトに問題があったとは限りません。秘密鍵を保管している場所が、ハッカーに突破される隙になることもあります。
10月22日、ブロックチェーンセキュリティ調査員のTaylor Monahan氏は、クラウドデプロイプラットフォームのRailwayで発生したセキュリティインシデントが、約37万1,000ドル相当の暗号資産の盗難に関連している可能性があると指摘しました。影響を受けたのは、少なくとも19のイーサリアム仮想マシン互換ブロックチェーンに及ぶとされています。
📌 ハッカーはどうやって侵入した可能性がある？
Railwayによると、攻撃者はユーザーの環境変数を保存するシステムに不正アクセスした可能性があります。こうした情報には、APIキーやデータベースのパスワード、さらにはウォレットに関する機密認証情報が含まれていた可能性があります。
簡単に言うと、環境変数はアプリケーションが「パスワードの引き出し」として使うものです。中にある重要な認証情報が盗まれれば、攻撃者はそれを使って関連システムに侵入し、秘密鍵が漏れていた場合には資産を移動させることさえ可能になります。
調査員は、盗難の疑いがある500件超の取引を追跡し、200を超えるアドレスを確認しました。ただし、37万1,000ドルという損失額は外部調査員による推定であり、Railwayは盗難の全容を独自に確認したわけではありません。具体的な影響範囲は現在も調査中です。
⚠️ プラットフォームは緊急措置を講じています。
Railwayは一部のデプロイサービスを停止し、ユーザーに対し、保存されているAPIキーなどの認証情報を速やかに変更するとともに、ログに異常な活動がないか確認するよう求めました。また、一部の保存済み認証情報とGitHubトークンもリセットしました。
🔥 この事件が改めて教えてくれるのは、暗号資産のセキュリティはオンチェーンだけを見ていればよいわけではない、ということです。
ブロックチェーン自体に脆弱性がなくても、開発ツールやクラウドサービス、鍵管理の過程に問題が生じれば、資産が危険にさらされる可能性があります。
一般ユーザーはシードフレーズと秘密鍵を安全に保管することが大切です。開発者は定期的にキーを変更し、アクセス権限を制限するとともに、強い権限を持つ認証情報を単一のプラットフォームに集約しないようにする必要があります。
#Railway安全事件
🌟 加入X先生的粉丝群聊跟进行情
暗号資産の盗難は、ウォレットやスマートコントラクトに問題があったとは限りません。秘密鍵を保管している場所が、ハッカーに突破される隙になることもあります。
10月22日、ブロックチェーンセキュリティ調査員のTaylor Monahan氏は、クラウドデプロイプラットフォームのRailwayで発生したセキュリティインシデントが、約37万1,000ドル相当の暗号資産の盗難に関連している可能性があると指摘しました。影響を受けたのは、少なくとも19のイーサリアム仮想マシン互換ブロックチェーンに及ぶとされています。
📌 ハッカーはどうやって侵入した可能性がある？
Railwayによると、攻撃者はユーザーの環境変数を保存するシステムに不正アクセスした可能性があります。こうした情報には、APIキーやデータベースのパスワード、さらにはウォレットに関する機密認証情報が含まれていた可能性があります。
簡単に言うと、環境変数はアプリケーションが「パスワードの引き出し」として使うものです。中にある重要な認証情報が盗まれれば、攻撃者はそれを使って関連システムに侵入し、秘密鍵が漏れていた場合には資産を移動させることさえ可能になります。
調査員は、盗難の疑いがある500件超の取引を追跡し、200を超えるアドレスを確認しました。ただし、37万1,000ドルという損失額は外部調査員による推定であり、Railwayは盗難の全容を独自に確認したわけではありません。具体的な影響範囲は現在も調査中です。
⚠️ プラットフォームは緊急措置を講じています。
Railwayは一部のデプロイサービスを停止し、ユーザーに対し、保存されているAPIキーなどの認証情報を速やかに変更するとともに、ログに異常な活動がないか確認するよう求めました。また、一部の保存済み認証情報とGitHubトークンもリセットしました。
🔥 この事件が改めて教えてくれるのは、暗号資産のセキュリティはオンチェーンだけを見ていればよいわけではない、ということです。
ブロックチェーン自体に脆弱性がなくても、開発ツールやクラウドサービス、鍵管理の過程に問題が生じれば、資産が危険にさらされる可能性があります。
一般ユーザーはシードフレーズと秘密鍵を安全に保管することが大切です。開発者は定期的にキーを変更し、アクセス権限を制限するとともに、強い権限を持つ認証情報を単一のプラットフォームに集約しないようにする必要があります。
#Railway安全事件