철도 보안 침해 사건 개요
철도는 블록체인 조사관인 테일러 모나한(Taylor Monahan)이 19개의 EVM 호환 네트워크에서 약 371,000달러의 암호화폐 유출과 관련된 보안 침해를 공개했다고 밝혔다. 10월 21일 보안 공시에 따르면, 클라우드 배포 플랫폼은 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했으며, 이 변수에는 API 키, 데이터베이스 비밀번호 및 개인 레지스트리 자격 증명과 같은 민감한 정보가 포함될 수 있다.
침해의 세부 사항
무단 제3자가 암호화된 변수를 접근하여 일부의 복호화된 내용을 얻었을 가능성이 있지만, 회사는 조사 중이며 영향을 받은 고객 수는 아직 확인되지 않았다고 밝혔다. 모나한은 10월 22일 공격자들이 철도에 저장된 개인 키에서 암호화폐를 유출했다고 보고했으며, 의심되는 도난 사건은 200개 이상의 개별 주소에서 500건 이상의 거래가 포함되어 있다고 전했다.
“첫 번째 알려진 암호화폐 도난 거래는 10월 21일 19:36 UTC에 발생했다.” – 테일러 모나한
모나한은 의심되는 공격자 주소를 0xd9773325282874d18cb83f1fe50f14c39750b2ee로 확인했으며, 거래는 사건을 위해 특별히 개발된 소프트웨어가 아닌 상대적으로 표준 지갑 스위퍼 스크립트를 사용하여 수행된 것으로 보인다. 이러한 스크립트는 개인 키가 손상된 지갑에서 사용 가능한 암호화폐를 전송하도록 설계되었다.
조사 및 고객 대응
모나한의 조사 결과는 공격자가 영향을 받은 주소에서 거래를 승인할 수 있는 자격 증명에 접근했음을 시사한다. 그러나 철도는 모나한이 확인한 지갑 자격 증명을 공격자가 어떻게 얻었는지에 대한 독립적인 확인을 하지 않았다. 보고된 371,000달러 수치는 외부 추정치로 남아 있으며, 제공된 공지는 추가 지갑이 손상되었는지 여부를 확립하지 않는다.
철도는 초기 조사 결과 침해가 고객의 일부 집합에만 영향을 미쳤을 가능성이 있다고 밝혔지만, 플랫폼을 사용하는 모든 고객에게 즉시 저장된 환경 변수와 관련 자격 증명을 교체할 것을 권장했다. 회사는 고객에게 API 키와 개인 레지스트리 자격 증명을 교체하고 서비스 로그에서 비정상적인 활동을 확인할 것을 특별히 권장했다.
사건의 배경 및 유사 사건
철도는 이번 사건이 AI 추론 제공자를 손상시키기 위한 플랫폼 회사에 대한 일련의 공격과 연결될 수 있다고 믿고 있다. 자격 증명 노출은 올해 여러 암호화폐 보안 사건의 원인이 되었지만, 접근을 얻기 위해 사용된 방법은 달랐다. 예를 들어, 7월에는 개인 키와 시드 문구를 수집하도록 설계된 악성 코드를 포함한 손상된 소프트웨어가 배포되었다.
철도는 조사관들이 어떤 계정이 영향을 받았는지 확인하는 대로 고객에게 직접 이메일로 연락할 것이며, 추가 정보는 보안 발표 및 상태 페이지를 통해 게시될 것이라고 밝혔다.
