铁路公司安全漏洞披露
铁路公司（Railway）近日披露了一起安全漏洞，区块链调查员泰勒·莫纳汉（Taylor Monahan）将其与在19个EVM兼容网络上约37.1万美元的加密货币盗窃事件联系在一起。根据铁路公司在10月21日的安全披露，该云部署平台检测到涉及存储客户环境变量的系统的异常活动，这些变量可能包含敏感信息，如API密钥、数据库密码和私有注册凭证。
攻击细节与损失估计
未经授权的第三方可能已访问这些加密变量，并获取了其中一些的解密内容。尽管该公司表示调查仍在进行中，受影响客户的数量尚未确定。泰勒·莫纳汉在10月22日报道称，攻击者从铁路存储的私钥中盗取了加密货币，涉嫌盗窃涉及超过500笔交易，跨越200多个不同地址。
她的研究估计损失约为37.1万美元，活动涉及至少19个以太坊虚拟机兼容的区块链。
莫纳汉确认了疑似攻击者的地址为0xd9773325282874d18cb83f1fe50f14c39750b2ee，并将首次已知的加密货币盗窃交易时间定为10月21日19:36 UTC。根据她的评估，这些交易似乎是使用相对标准的钱包清扫脚本进行的，而不是为此次事件专门开发的软件。
服务中断与公司反应
在另一篇文章中，莫纳汉质疑铁路公司公开披露的时机，并概述了一系列服务中断，这些中断在她识别的首次加密货币盗窃交易发生前几个小时就已开始。根据她分享的时间线，铁路公司在10月21日07:24 UTC暂停了构建。到09:28 UTC，服务中断已影响其API、命令行界面、仪表板和部署服务。
用户在当天继续收到服务更新，而公司则努力恢复对其系统的访问。
莫纳汉将首次已知的加密货币盗窃时间定为19:36 UTC，约在初始构建暂停后12小时。到21:11 UTC，铁路公司联合创始人兼首席执行官杰克·库珀（Jake Cooper）在X平台上以Postiz的名义被引用，讨论了来自Stripe和Ant的关于凭证被泄露的通知。
后续措施与客户建议
铁路公司在约21:51 UTC发布了其安全披露，距离莫纳汉识别的首次盗窃交易超过两个小时。时间线并未确定铁路公司首次意识到疑似加密货币盗窃的时间，或早期的服务中断是否直接由未经授权的访问引起。
铁路公司表示，初步调查表明此次漏洞可能仅影响了一部分客户，但建议所有使用该平台的用户立即更换其存储的环境变量和相关凭证。该公司特别建议客户轮换API密钥和私有注册凭证，同时检查服务日志以发现异常活动。
事件背景与行业影响
铁路公司认为此次事件可能与针对平台公司的系列攻击有关，这些攻击旨在破坏AI推理提供商。尽管该公司未能确认疑似攻击者或相关提供商，但表示已通知上游服务，以便他们可以撤销可能暴露的密钥作为预防措施。
在调查期间，部署被暂时暂停，阻止客户推出新应用版本，直到构建服务恢复。铁路公司在10月22日的后续中确认，已重置客户账户和服务的存储桶凭证和GitHub令牌。该公司表示，之前的凭证将不再有效，要求受影响的客户使用替换的存储凭证重新部署服务并重新连接其GitHub账户。
今年，凭证泄露已导致多起加密货币安全事件，尽管获取访问权限的方法各不相同。铁路公司表示，一旦调查人员确认受影响的账户，将通过电子邮件直接联系客户，并通过其安全公告和状态页面发布进一步信息。
