鉄道におけるセキュリティ侵害の概要
鉄道は、ブロックチェーン調査者のテイラー・モナハンが約37万1千ドルの暗号通貨が19のEVM互換ネットワークで流出したことを指摘したセキュリティ侵害を明らかにしました。10月21日のセキュリティ開示によると、クラウドデプロイメントプラットフォームは、顧客の環境変数を保存するために使用されるシステムに異常な活動を検出しました。
流出した情報と影響
この異常な活動には、APIキー、データベースパスワード、プライベートレジストリの資格情報などの機密情報が含まれている可能性があります。無許可の第三者が暗号化された変数にアクセスし、その一部の復号化された内容を取得した可能性がありますが、同社は調査がまだ進行中であり、影響を受けた顧客の数は確定していないと述べています。
攻撃の詳細と調査結果
ブロックチェーンセキュリティ研究者のテイラー・モナハンは、10月22日に攻撃者が鉄道に保存されたプライベートキーから暗号通貨を流出させたと報告し、疑わしい盗難は200以上の異なるアドレスにわたる500件以上の取引を含んでいるとしています。
彼女の調査によると、推定損失は約37万1千ドルで、活動は少なくとも19のEthereum Virtual Machine互換ブロックチェーンにわたっていました。モナハンは、疑わしい攻撃者のアドレスを0xd9773325282874d18cb83f1fe50f14c39750b2eeと特定し、最初の暗号通貨盗難取引は10月21日19:36 UTCに行われたとしています。
鉄道の対応と顧客への影響
鉄道は、モナハンが特定したウォレット資格情報を攻撃者がどのように取得したかを独自に確認しておらず、報告された暗号通貨の損失も確認していません。報告された37万1千ドルの数字は外部の推定値であり、利用可能な開示では追加のウォレットが侵害されたかどうか、また特定された取引が関連するすべての損失をカバーしているかどうかは確定していません。
サービスの中断とその影響
モナハンは、鉄道の公表のタイミングに疑問を呈し、彼女が特定した最初の暗号通貨盗難取引の数時間前に始まったサービスの中断の一連の流れを概説しました。
彼女が共有したタイムラインによると、鉄道は10月21日07:24 UTCにビルドを一時停止しました。09:28 UTCまでに、障害はAPI、コマンドラインインターフェース、ダッシュボード、デプロイメントサービスに影響を及ぼしました。ユーザーは、同社がシステムへのアクセスを復元するために作業している間、1日を通じてサービスの更新を受け取り続けました。
今後の対応と顧客へのアドバイス
鉄道は、初期の調査により、侵害が顧客のサブセットにのみ影響を与えた可能性があることを示唆しましたが、プラットフォームを使用しているすべての人に保存された環境変数と関連する資格情報を直ちに置き換えることを推奨しました。同社は特に、APIキーとプライベートレジストリの資格情報を回転させ、異常な活動のためにサービスログを確認するよう顧客にアドバイスしました。
過去のセキュリティ事件との関連
鉄道は、この事件がAI推論プロバイダーを侵害することを目的としたプラットフォーム企業に対する一連の攻撃に関連している可能性があると考えています。調査中はデプロイメントが一時停止され、新しいアプリケーションバージョンを展開することができなくなりました。
まとめ
鉄道は、調査者がどのアカウントが影響を受けたかを確認した後、顧客に直接メールで連絡し、さらなる情報をセキュリティ発表とステータスページを通じて公開すると述べました。資格情報の露出は、今年のいくつかの暗号通貨セキュリティ事件の原因となっていますが、アクセスを取得するために使用された方法は異なります。
