クラウドデプロイプラットフォームRailwayの環境変数システムで異常な活動が発生し、第三者が一部の復号済みデータを入手した可能性があります。

PANewsの10月22日の報道によると、Railwayは公式発表で、初期調査の結果、権限のない第三者が暗号化された環境変数にアクセスし、その一部の復号済みデータを取得した可能性があると明らかにしました。該当する変数には、APIキー、データベースやコンテナイメージレジストリの認証情報などが含まれている可能性があります。Railwayは、今回の件を、プラットフォーム企業を標的にAI推論サービスプロバイダーへの侵入を狙った一連の最近の攻撃の一つと見ており、上流のサービスプロバイダーに通知してキーの失効を促すとともに、すべてのデプロイを停止しました。

Railwayは全ユーザーに対し、プラットフォームに保存している環境変数、APIキー、プライベートリポジトリの認証情報を直ちにすべてローテーションし、関連サービスのログを確認するよう推奨しています。Railwayや類似のPaaSでバックエンド、相場情報パネル、DAppインターフェース、取引ボット、運用スクリプトをホスティングしているプロジェクトでは、認証情報が盗まれると、攻撃者が第三者APIを直接呼び出したり、データベースに接続してデータを取得したり、悪意のあるイメージをプッシュしたりするおそれがあります。リスクが一連の連携を通じて、資金やユーザー資産にまで及ぶ可能性があります。

注目すべきシナリオは2つあります。1つ目は、キーが異常なログインや呼び出し、不審なデプロイに使われ、ログを調査すれば時系列を照合できるケース。2つ目は、盗まれた認証情報を使って、攻撃者が関連するオンチェーンサービスへ横展開するケースです。短期間で移行できないプロジェクトは、まずネットワークを分離し、アクセス許可リストを設定してください。

皆さんがより懸念するのは、認証情報が第三者APIの直接呼び出しに使われることですか？それとも、オンチェーンサービスへの横展開に使われることでしょうか？

画像1：クラウドデプロイプラットフォームRailwayの環境変数に不正アクセス、ユーザーにキーの緊急ローテーションを要請 · ニュース要点
画像出典：https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47