Railway安全漏洞疑致37.1万美元加密货币被盗，波及19条链

Railway 披露了一起安全漏洞事件，区块链调查员 Taylor Monahan 将其与约 37.1 万美元的加密货币被盗联系起来，涉及 19 个 EVM 兼容网络。

根据 Railway 的10 月 21 日安全披露，这家云部署平台检测到涉及用于存储客户环境变量的系统出现异常活动，这些变量可能包含 API 密钥、数据库密码和私有注册表凭据等敏感信息。

未经授权的第三方可能访问了加密变量，并获取了其中部分变量的解密内容，尽管该公司表示调查仍在进行中，受影响客户的数量尚未确定。

Railway 漏洞与超过 500 笔加密货币交易有关

区块链安全研究员 Taylor Monahan 于 10 月 22 日报道称，攻击者从存储在 Railway 中的私钥盗取了加密货币，疑似盗窃涉及超过 200 个不同地址的 500 多笔交易。

她的调查结果估计损失约为 37.1 万美元，活动范围至少涉及 19 个以太坊虚拟机兼容区块链。

Monahan 确认疑似攻击者地址为 0xd9773325282874d18cb83f1fe50f14c39750b2ee，并将首笔已知的加密货币盗窃交易定在 10 月 21 日 UTC 19:36。

根据她的评估，这些交易似乎是使用相对标准的钱包清扫脚本执行的，而非专门为该事件开发的软件。

此类脚本旨在从私钥已泄露的钱包中转移可用的加密货币。Monahan 的调查结果表明，攻击者已获得能够授权从受影响地址进行交易的凭据访问权限。

然而，Railway 尚未独立确认所报道的加密货币损失，也未确定攻击者是如何获取 Monahan 所确认的钱包凭据的。

所报道的 37.1 万美元数字仍为外部估计，现有披露信息无法确定是否有其他钱包遭到入侵，也无法确定所确认的交易是否涵盖了所有相关损失。

Railway 在发现加密货币盗窃之前已暂停部署

在另一篇帖子中，Monahan 质疑了 Railway 公开披露的时机，并概述了一系列服务中断，这些中断在她确认的首笔加密货币盗窃交易之前数小时就已开始。

根据她分享的时间线，Railway 于 10 月 21 日 UTC 07:24 暂停了构建。到 UTC 09:28，中断已影响其 API、命令行界面、仪表板和部署服务。

用户全天持续收到服务更新，同时该公司正在努力恢复对其系统的访问。

Monahan 将首笔已知的加密货币盗窃定在 UTC 19:36，大约在最初构建暂停后 12 小时。

UTC 21:11，Railway 联合创始人兼首席执行官 Jake Cooper（在 X 上使用 Postiz 这一名称）在时间线中被提及，讨论了来自 Stripe 和 Ant 关于凭证泄露的通知。

Railway 于 UTC 约 21:51 发布了其安全披露，此时距离 Monahan 识别出的第一笔盗窃交易已过去两个多小时。

该时间线并未确定 Railway 首次得知疑似加密货币盗窃的时间，也未确定此前的服务中断是否由未经授权的访问直接导致。

Railway 敦促客户更换已泄露的凭证

Railway 表示，其初步调查表明此次泄露可能仅影响了部分客户，但建议所有使用该平台的用户立即更换其存储的环境变量及相关凭证。

该公司特别建议客户轮换 API 密钥和私有注册表凭证，同时检查服务日志以发现异常活动。

Railway 认为此次事件可能与一系列针对平台公司的攻击有关，这些攻击旨在入侵 AI 推理提供商。

尽管该公司未指明疑似攻击者或所涉提供商，但表示已通知上游服务，以便其作为预防措施撤销可能已泄露的密钥。

调查期间部署被暂时暂停，导致客户在构建服务恢复之前无法推出新的应用程序版本。

在10 月 22 日的后续说明中，Railway 确认已重置为客户账户和服务所持有的存储桶凭证和 GitHub 令牌。

该公司表示先前的凭证将不再有效，受影响的客户需使用替换后的存储凭证重新部署服务，并重新连接其 GitHub 账户。

凭证泄露此前已造成加密货币损失

凭证泄露今年已导致多起加密货币安全事件，尽管获取访问权限所使用的方法各不相同。

7 月，crypto.news 报道了一款被入侵的软件，该软件通过一个 Injective 开发者包分发，其中包含旨在收集私钥和助记词的恶意代码。

安全公司 Socket 发现，受影响的软件包已被下载超过 300 次，恶意更新通过 17 个相关软件包传播。

据安全公司 Blockaid 称，另一起涉及 Ostium 的预言机签名凭证的事件导致 7 月该交易平台流动性金库中近 1800 万美元的 USDC 被转走。

4 月，Syndicate Labs 披露，一个泄露的升级密钥使攻击者得以入侵其跨链桥并窃取 SYND 代币和用户资金。