MUITOS PROJETOS DE CRIPTO ANALISAM A SEGURANÇA APÓS ALERTA DE VULNERABILIDADE DA RAILWAY
A Railway, plataforma de nuvem usada por muitos projetos para operar aplicações, alertou que atacantes podem ter acessado parte dos dados de configuração dos clientes, incluindo chaves de API, senhas de bancos de dados e credenciais.
A Railway recomenda que os clientes substituam as chaves e credenciais e verifiquem se houve atividade incomum.
Situação dos projetos de cripto:
Sem impacto reportado: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark e muitos outros projetos informaram que não detectaram impactos.
Impacto leve, em tratamento ou já resolvido:
infiniFi: As chaves foram substituídas.
Monad: Informou que as chaves privadas não foram expostas.
Re: As chaves relacionadas não são críticas e estão sendo substituídas.
Casos a acompanhar:
Swell (swETH, rswETH): A chave de governança pode ter sido exposta, e cerca de 2.500 ETH podem estar em risco. Não há perdas confirmadas até o momento.
Atualmente, não há evidências conclusivas de que o incidente da Swell tenha origem na falha da Railway.
Observação: Não há motivos para concluir que todos os projetos que usam a Railway foram afetados. Os usuários devem acompanhar os comunicados oficiais, evitar interagir com links desconhecidos e não assinar transações suspeitas enquanto os projetos analisam a segurança.
$AVA $ALT $BMT
A Railway, plataforma de nuvem usada por muitos projetos para operar aplicações, alertou que atacantes podem ter acessado parte dos dados de configuração dos clientes, incluindo chaves de API, senhas de bancos de dados e credenciais.
A Railway recomenda que os clientes substituam as chaves e credenciais e verifiquem se houve atividade incomum.
Situação dos projetos de cripto:
Sem impacto reportado: 3Jane, Aave, Chainlink, Ethena, EtherFi, Kamino, LayerZero, Maple, Morpho, Paxos/USDG, Spark e muitos outros projetos informaram que não detectaram impactos.
Impacto leve, em tratamento ou já resolvido:
infiniFi: As chaves foram substituídas.
Monad: Informou que as chaves privadas não foram expostas.
Re: As chaves relacionadas não são críticas e estão sendo substituídas.
Casos a acompanhar:
Swell (swETH, rswETH): A chave de governança pode ter sido exposta, e cerca de 2.500 ETH podem estar em risco. Não há perdas confirmadas até o momento.
Atualmente, não há evidências conclusivas de que o incidente da Swell tenha origem na falha da Railway.
Observação: Não há motivos para concluir que todos os projetos que usam a Railway foram afetados. Os usuários devem acompanhar os comunicados oficiais, evitar interagir com links desconhecidos e não assinar transações suspeitas enquanto os projetos analisam a segurança.
$AVA $ALT $BMT