Многие криптопроекты могут пострадать из-за уязвимости Railway
Railway — облачная платформа, которую многие проекты используют для запуска приложений. Недавно компания предупредила, что хакеры могли получить доступ и прочитать часть конфигурационных данных клиентов, включая API-ключи, пароли к базам данных и учётные данные для доступа к репозиториям программного кода.
Railway попросила клиентов заменить ключи и проверить наличие подозрительной активности, пока продолжается расследование.
Ситуация с криптопроектами:
Не затронуты:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift и Yuzu.
Незначительное влияние, проблема устранена:
• infiniFi: ключи заменены.
• Monad: приватные ключи не утекли.
• Re: затронутые ключи не являются критически важными, их заменяют.
Признаки эксплуатации:
• Swell (swETH, rswETH): есть подозрение, что административный ключ утёк. Под угрозой находятся около 2 500 ETH, но ущерб пока не зафиксирован.
• Пока нет убедительных доказательств того, что инцидент со Swell связан с Railway; подозрения возникли из-за совпадения по времени.
Railway — облачная платформа, которую многие проекты используют для запуска приложений. Недавно компания предупредила, что хакеры могли получить доступ и прочитать часть конфигурационных данных клиентов, включая API-ключи, пароли к базам данных и учётные данные для доступа к репозиториям программного кода.
Railway попросила клиентов заменить ключи и проверить наличие подозрительной активности, пока продолжается расследование.
Ситуация с криптопроектами:
Не затронуты:
3Jane, Aave, Agora, Chainlink, Chronicle, Curvance, Ethena, EtherFi, Fluid, Kamino, Kinetiq, LayerZero, LlamaRisk, Maple, Midas, Morpho, Paxos/USDG, Reservoir, Spark, Tulipa, Upshift и Yuzu.
Незначительное влияние, проблема устранена:
• infiniFi: ключи заменены.
• Monad: приватные ключи не утекли.
• Re: затронутые ключи не являются критически важными, их заменяют.
Признаки эксплуатации:
• Swell (swETH, rswETH): есть подозрение, что административный ключ утёк. Под угрозой находятся около 2 500 ETH, но ущерб пока не зафиксирован.
• Пока нет убедительных доказательств того, что инцидент со Swell связан с Railway; подозрения возникли из-за совпадения по времени.