Thông báo về lỗ hổng bảo mật của Railway
Railway đã công bố một lỗ hổng bảo mật mà nhà điều tra blockchain Taylor Monahan liên kết với vụ trộm tiền điện tử trị giá khoảng 371.000 USD trên 19 mạng tương thích EVM. Theo thông báo bảo mật của Railway vào ngày 21 tháng 10, nền tảng triển khai đám mây này đã phát hiện hoạt động bất thường liên quan đến các hệ thống lưu trữ biến môi trường của khách hàng, có thể chứa thông tin nhạy cảm như khóa API, mật khẩu cơ sở dữ liệu và thông tin xác thực đăng ký riêng. Một bên thứ ba không được ủy quyền có thể đã truy cập vào các biến mã hóa và thu được nội dung đã giải mã của một số biến đó. Tuy nhiên, công ty cho biết cuộc điều tra của họ vẫn đang diễn ra và số lượng khách hàng bị ảnh hưởng chưa được xác định.
Chi tiết vụ trộm tiền điện tử
Nhà nghiên cứu bảo mật blockchain Taylor Monahan đã báo cáo vào ngày 22 tháng 10 rằng những kẻ tấn công đã rút tiền điện tử từ các khóa riêng được lưu trữ trong Railway, với vụ trộm nghi ngờ liên quan đến hơn 500 giao dịch trên hơn 200 địa chỉ khác nhau. Các phát hiện của cô ước tính thiệt hại khoảng 371.000 USD, với hoạt động trải dài trên ít nhất 19 blockchain tương thích Ethereum Virtual Machine. Monahan đã xác định địa chỉ của kẻ tấn công nghi ngờ là 0xd9773325282874d18cb83f1fe50f14c39750b2ee và ghi nhận giao dịch trộm tiền điện tử đầu tiên vào lúc 19:36 UTC ngày 21 tháng 10.
Theo đánh giá của cô, các giao dịch dường như đã được thực hiện bằng cách sử dụng một kịch bản quét ví tương đối tiêu chuẩn, thay vì phần mềm được phát triển đặc biệt cho sự cố này. Các kịch bản như vậy được thiết kế để chuyển tiền điện tử có sẵn từ các ví mà khóa riêng của chúng đã bị xâm phạm.
Thời gian biểu và phản ứng của Railway
Trong một bài đăng riêng, Monahan đã đặt câu hỏi về thời điểm công bố công khai của Railway và phác thảo một chuỗi gián đoạn dịch vụ bắt đầu vài giờ trước giao dịch trộm tiền điện tử đầu tiên mà cô đã xác định.
Theo thời gian biểu mà cô chia sẻ, Railway đã tạm dừng xây dựng vào lúc 07:24 UTC ngày 21 tháng 10. Đến 09:28 UTC, sự gián đoạn đã ảnh hưởng đến API, giao diện dòng lệnh, bảng điều khiển và dịch vụ triển khai của nó. Người dùng tiếp tục nhận cập nhật dịch vụ trong suốt cả ngày trong khi công ty làm việc để khôi phục quyền truy cập vào các hệ thống của mình. Monahan đã ghi nhận giao dịch trộm tiền điện tử đầu tiên vào lúc 19:36 UTC, khoảng 12 giờ sau khi tạm dừng xây dựng ban đầu.
Vào lúc 21:11 UTC, đồng sáng lập và CEO của Railway, Jake Cooper, người sử dụng tên Postiz trên X, đã được trích dẫn trong thời gian biểu thảo luận về thông báo từ Stripe và Ant liên quan đến các thông tin xác thực bị xâm phạm. Railway đã công bố thông báo bảo mật của mình vào khoảng 21:51 UTC, hơn hai giờ sau giao dịch trộm đầu tiên mà Monahan đã xác định.
Khuyến nghị và biện pháp phòng ngừa
Railway cho biết cuộc điều tra ban đầu của họ cho thấy lỗ hổng có thể chỉ ảnh hưởng đến một tập hợp con của khách hàng, nhưng khuyến nghị rằng mọi người sử dụng nền tảng này ngay lập tức thay thế các biến môi trường đã lưu trữ và các thông tin xác thực liên quan. Công ty đặc biệt khuyên khách hàng nên thay đổi khóa API và thông tin xác thực đăng ký riêng trong khi kiểm tra nhật ký dịch vụ để tìm hoạt động bất thường.
Railway tin rằng sự cố này có thể liên quan đến một loạt các cuộc tấn công nhằm vào các công ty nền tảng với mục đích xâm phạm các nhà cung cấp suy diễn AI. Mặc dù công ty không xác định các kẻ tấn công nghi ngờ hoặc các nhà cung cấp liên quan, nhưng họ cho biết đã thông báo cho các dịch vụ phía trên để họ có thể thu hồi các khóa có thể bị lộ như một biện pháp phòng ngừa.
Các sự cố bảo mật tiền điện tử trong năm nay
Việc lộ thông tin xác thực đã gây ra một số sự cố bảo mật tiền điện tử trong năm nay, mặc dù các phương pháp được sử dụng để có được quyền truy cập đã khác nhau. Vào tháng 7, crypto.news đã báo cáo về phần mềm bị xâm phạm được phân phối thông qua một gói phát triển Injective chứa mã độc được thiết kế để thu thập các khóa riêng và cụm từ hạt giống. Công ty bảo mật Socket phát hiện rằng gói bị ảnh hưởng đã được tải xuống hơn 300 lần, với bản cập nhật độc hại lan truyền qua 17 gói liên quan.
Vào tháng 4, Syndicate Labs đã công bố rằng một khóa nâng cấp bị rò rỉ đã cho phép một kẻ tấn công xâm phạm cầu nối chuỗi chéo của họ và đánh cắp các token SYND và quỹ của người dùng. Railway cho biết họ sẽ liên hệ trực tiếp với khách hàng qua email khi các nhà điều tra xác nhận tài khoản nào đã bị ảnh hưởng, với thông tin thêm sẽ được công bố thông qua thông báo bảo mật và trang trạng thái của họ.
