Sicherheitslücke bei Railway: Krypto-Diebstahl von rund 371.000 US-Dollar über 19 Chains
Die Cloud-Deployment-Plattform Railway meldete am 21. Oktober eine Sicherheitslücke, nachdem ungewöhnliche Aktivitäten in von Kunden genutzten Systemen festgestellt worden waren. Der Blockchain-Ermittler Taylor Monahan brachte den Vorfall mit Krypto-Abflüssen von rund 371.000 US-Dollar über 19 EVM-kompatible Netzwerke in Verbindung.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Sicherheitslücke und Zurücksetzung der Zugangsdaten
Railway meldete am 21. Oktober eine Sicherheitslücke, die ungewöhnliche Aktivitäten in kundenseitigen Systemen betraf, wie aus der offiziellen Mitteilung der Plattform hervorgeht. Als Reaktion forderte Railway alle Nutzer auf, gespeicherte Zugangsdaten umgehend zu ersetzen, um weiteren unbefugten Zugriff zu verhindern.
Mutmaßliche Krypto-Verluste
Der Blockchain-Ermittler Taylor Monahan brachte die Sicherheitslücke separat mit Krypto-Abflüssen von rund 371.000 US-Dollar über 19 EVM-kompatible Netzwerke in Verbindung. Die Abflüsse scheinen auf kompromittierte Zugangsdaten oder API-Token zurückzuführen zu sein, die in der Infrastruktur von Railway gespeichert waren und es Angreifern ermöglicht haben könnten, auf Wallet-Schlüssel der Kunden oder auf auf der Plattform bereitgestellte Signaturmechanismen zuzugreifen.
Warum das wichtig ist
Für Trader
Wenn Ihre Wallet-Schlüssel oder API-Token über Railway verwaltet wurden, rotieren Sie die Zugangsdaten umgehend; Angreifer könnten sich Hintertüren offenhalten, um die Ausnutzung zu einem späteren Zeitpunkt vorzunehmen.
Für Investoren
Sicherheitslücken bei Infrastrukturdiensten, die Vermögenswerte von Kunden abfließen lassen, zeigen, dass die Praktiken bei Verwahrung und Schlüsselverwaltung in der Krypto-Infrastruktur trotz wachsender Verbreitung weiterhin anfällig sind.
Für Entwickler
Entwickler, die Signaturlogik oder Geheimnisverwaltung auf Railway bereitstellen, sollten ihre Verfahren zur Schlüsselrotation prüfen und selbst gehostete oder hardwaregesicherte Alternativen in Betracht ziehen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
