การละเมิดความปลอดภัยของ Railway
Railway ได้เปิดเผยการละเมิดความปลอดภัยที่นักสืบบล็อกเชน Taylor Monahan เชื่อมโยงกับการสูญเสียสกุลเงินดิจิทัลประมาณ 371,000 ดอลลาร์ จาก 19 เครือข่ายที่เข้ากันได้กับ EVM ตามการเปิดเผยความปลอดภัยของ Railway เมื่อวันที่ 21 ตุลาคม
รายละเอียดการละเมิด
แพลตฟอร์มการปรับใช้คลาวด์ได้ตรวจพบกิจกรรมที่ผิดปกติซึ่งเกี่ยวข้องกับระบบที่ใช้ในการจัดเก็บตัวแปรสภาพแวดล้อมของลูกค้า ซึ่งอาจมีข้อมูลที่ละเอียดอ่อน เช่น คีย์ API รหัสผ่านฐานข้อมูล และข้อมูลรับรองของรีจิสตรีส่วนตัว
อาจมีบุคคลที่สามที่ไม่ได้รับอนุญาตเข้าถึงตัวแปรที่เข้ารหัสและได้รับเนื้อหาที่ถอดรหัสของบางตัว แม้ว่าบริษัทจะกล่าวว่าการสอบสวนยังอยู่ในระหว่างดำเนินการและยังไม่ได้กำหนดจำนวนลูกค้าที่ได้รับผลกระทบ
การขโมยสกุลเงินดิจิทัล
นักวิจัยด้านความปลอดภัยของบล็อกเชน Taylor Monahan รายงานเมื่อวันที่ 22 ตุลาคมว่า ผู้โจมตีได้ขโมยสกุลเงินดิจิทัลจากคีย์ส่วนตัวที่เก็บไว้ใน Railway โดยการขโมยที่สงสัยเกี่ยวข้องกับการทำธุรกรรมมากกว่า 500 รายการ จากที่อยู่ที่แตกต่างกันกว่า 200 แห่ง
ผลการวิจัยของเธอประเมินการสูญเสียอยู่ที่ประมาณ 371,000 ดอลลาร์ โดยกิจกรรมดังกล่าวเกิดขึ้นในบล็อกเชนที่เข้ากันได้กับ Ethereum Virtual Machine อย่างน้อย 19 แห่ง
การสอบสวนและการตอบสนอง
Monahan ระบุที่อยู่ของผู้โจมตีที่สงสัยว่าเป็น 0xd9773325282874d18cb83f1fe50f14c39750b2ee และระบุธุรกรรมการขโมยสกุลเงินดิจิทัลครั้งแรกที่เวลา 19:36 UTC ในวันที่ 21 ตุลาคม
ตามการประเมินของเธอ ธุรกรรมเหล่านี้ดูเหมือนจะดำเนินการโดยใช้ สคริปต์วอลเล็ตสวีปเปอร์ ที่ค่อนข้างมาตรฐาน แทนที่จะเป็นซอฟต์แวร์ที่พัฒนาขึ้นโดยเฉพาะสำหรับเหตุการณ์นี้
การหยุดชะงักของบริการ
ตามไทม์ไลน์ที่เธอแชร์ Railway ได้หยุดการสร้างที่ 07:24 UTC ในวันที่ 21 ตุลาคม โดยในเวลา 09:28 UTC การหยุดชะงักได้ส่งผลกระทบต่อ API, อินเทอร์เฟซบรรทัดคำสั่ง, แดชบอร์ด และบริการปรับใช้ของบริษัท
ผู้ใช้ยังคงได้รับการอัปเดตบริการตลอดทั้งวันในขณะที่บริษัททำงานเพื่อคืนการเข้าถึงระบบของตน
การดำเนินการของ Railway
Railway กล่าวว่า การสอบสวนเบื้องต้นแนะนำว่าการละเมิดอาจส่งผลกระทบต่อเพียงกลุ่มลูกค้าบางส่วน แต่แนะนำให้ทุกคนที่ใช้แพลตฟอร์มเปลี่ยนตัวแปรสภาพแวดล้อมที่จัดเก็บและข้อมูลรับรองที่เกี่ยวข้องทันที
บริษัทแนะนำให้ลูกค้าหมุนเวียนคีย์ API และข้อมูลรับรองของรีจิสตรีส่วนตัวในขณะที่ตรวจสอบบันทึกบริการสำหรับกิจกรรมที่ผิดปกติ
การติดต่อกับลูกค้า
Railway กล่าวว่า จะติดต่อกับลูกค้าโดยตรงทางอีเมลเมื่อผู้ตรวจสอบยืนยันว่าบัญชีใดได้รับผลกระทบ โดยจะมีข้อมูลเพิ่มเติมเผยแพร่ผ่านการประกาศด้านความปลอดภัยและหน้าสถานะของบริษัท
