【🚨 Пострадали 19 блокчейнов! Украдены криптоактивы примерно на 370 тысяч долларов — причиной могла стать облачная платформа?】
🌟 加入X先生的粉丝群聊跟进行情
Кража криптоактивов не всегда означает, что проблема возникла с кошельком или смарт-контрактом. Место, где хранятся ваши ключи, тоже может стать лазейкой для хакеров.
22 октября специалист по расследованию инцидентов в блокчейне Тейлор Монахан сообщила, что инцидент безопасности на облачной платформе для развёртывания приложений Railway может быть связан с кражей криптоактивов примерно на 371 тысячу долларов. Пострадали как минимум 19 блокчейнов, совместимых с виртуальной машиной Ethereum.
📌 Как хакерам удалось это сделать?
В Railway сообщили, что злоумышленники, возможно, получили несанкционированный доступ к системе, в которой хранились переменные окружения пользователей. Эти данные могли включать API-ключи, пароли к базам данных и даже конфиденциальные учётные данные, связанные с кошельками.
Проще говоря, переменные окружения — это своего рода «ящик с паролями» приложения. Если важные учётные данные из него украдут, злоумышленники могут проникнуть в связанные системы и даже перевести активы, если получат доступ к приватному ключу.
Следователи отследили более 500 подозрительных транзакций по выводу средств, связанных с более чем 200 адресами. Однако важно отметить: ущерб в размере 371 тысячи долларов — это оценка внешних расследователей. Railway пока не подтвердила самостоятельно все случаи кражи, и точные масштабы последствий всё ещё выясняются.
⚠️ Платформа уже приняла экстренные меры.
Railway приостановила работу некоторых сервисов развёртывания и попросила пользователей как можно скорее заменить сохранённые API-ключи и другие учётные данные, а также проверить журналы на наличие подозрительной активности. Платформа также сбросила часть сохранённых учётных данных и токенов GitHub.
🔥 Главный вывод из этого инцидента: безопасность криптоактивов зависит не только от блокчейна.
Даже если в самом блокчейне нет уязвимостей, проблемы с инструментами разработки, облачными сервисами или управлением ключами всё равно могут подвергнуть активы риску.
Обычным пользователям важно надёжно хранить сид-фразы и приватные ключи. Разработчикам необходимо регулярно менять ключи, ограничивать доступ и не хранить учётные данные с широкими правами доступа на одной платформе.
#Railway安全事件
🌟 加入X先生的粉丝群聊跟进行情
Кража криптоактивов не всегда означает, что проблема возникла с кошельком или смарт-контрактом. Место, где хранятся ваши ключи, тоже может стать лазейкой для хакеров.
22 октября специалист по расследованию инцидентов в блокчейне Тейлор Монахан сообщила, что инцидент безопасности на облачной платформе для развёртывания приложений Railway может быть связан с кражей криптоактивов примерно на 371 тысячу долларов. Пострадали как минимум 19 блокчейнов, совместимых с виртуальной машиной Ethereum.
📌 Как хакерам удалось это сделать?
В Railway сообщили, что злоумышленники, возможно, получили несанкционированный доступ к системе, в которой хранились переменные окружения пользователей. Эти данные могли включать API-ключи, пароли к базам данных и даже конфиденциальные учётные данные, связанные с кошельками.
Проще говоря, переменные окружения — это своего рода «ящик с паролями» приложения. Если важные учётные данные из него украдут, злоумышленники могут проникнуть в связанные системы и даже перевести активы, если получат доступ к приватному ключу.
Следователи отследили более 500 подозрительных транзакций по выводу средств, связанных с более чем 200 адресами. Однако важно отметить: ущерб в размере 371 тысячи долларов — это оценка внешних расследователей. Railway пока не подтвердила самостоятельно все случаи кражи, и точные масштабы последствий всё ещё выясняются.
⚠️ Платформа уже приняла экстренные меры.
Railway приостановила работу некоторых сервисов развёртывания и попросила пользователей как можно скорее заменить сохранённые API-ключи и другие учётные данные, а также проверить журналы на наличие подозрительной активности. Платформа также сбросила часть сохранённых учётных данных и токенов GitHub.
🔥 Главный вывод из этого инцидента: безопасность криптоактивов зависит не только от блокчейна.
Даже если в самом блокчейне нет уязвимостей, проблемы с инструментами разработки, облачными сервисами или управлением ключами всё равно могут подвергнуть активы риску.
Обычным пользователям важно надёжно хранить сид-фразы и приватные ключи. Разработчикам необходимо регулярно менять ключи, ограничивать доступ и не хранить учётные данные с широкими правами доступа на одной платформе.
#Railway安全事件