Nhiều dự án crypto có nguy cơ bị ảnh hưởng bởi lỗ hổng từ Railway
Railway là nền tảng đám mây nhiều dự án thuê để chạy ứng dụng. Mới đây, họ cảnh báo hacker có thể đã truy cập và đọc được 1 phần dữ liệu cấu hình của khách hàng, gồm API key, mật khẩu cơ sở dữ liệu và tài khoản kho phần mềm.
Railway đã yêu cầu khách hàng thay khóa mới và kiểm tra hoạt động bất thường, trong lúc tiếp tục điều tra.
Tình hình các dự án crypto:
Chưa bị ảnh hưởng:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift và Yuzu.
Ảnh hưởng nhẹ, đã xử lý:
• infiniFi: Đã thay các khóa.
• Monad: Không bị lộ khóa riêng tư.
• Re: Khóa liên quan không trọng yếu, đang thay mới.
Dấu hiệu bị khai thác:
• Swell (swETH, rswETH): Khóa quản trị nghi bị lộ, khoảng 2.500 ETH đang gặp rủi ro nhưng chưa ghi nhận thiệt hại.
• Hiện chưa có bằng chứng chắc chắn vụ Swell xuất phát từ Railway, nghi ngờ vì xảy ra trùng thời điểm.
Railway là nền tảng đám mây nhiều dự án thuê để chạy ứng dụng. Mới đây, họ cảnh báo hacker có thể đã truy cập và đọc được 1 phần dữ liệu cấu hình của khách hàng, gồm API key, mật khẩu cơ sở dữ liệu và tài khoản kho phần mềm.
Railway đã yêu cầu khách hàng thay khóa mới và kiểm tra hoạt động bất thường, trong lúc tiếp tục điều tra.
Tình hình các dự án crypto:
Chưa bị ảnh hưởng:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift và Yuzu.
Ảnh hưởng nhẹ, đã xử lý:
• infiniFi: Đã thay các khóa.
• Monad: Không bị lộ khóa riêng tư.
• Re: Khóa liên quan không trọng yếu, đang thay mới.
Dấu hiệu bị khai thác:
• Swell (swETH, rswETH): Khóa quản trị nghi bị lộ, khoảng 2.500 ETH đang gặp rủi ro nhưng chưa ghi nhận thiệt hại.
• Hiện chưa có bằng chứng chắc chắn vụ Swell xuất phát từ Railway, nghi ngờ vì xảy ra trùng thời điểm.