Railway<\/strong> hat eine Sicherheitsverletzung offengelegt, die der Blockchain-Ermittlerin Taylor Monahan<\/strong> mit einem Diebstahl von etwa 371.000 $<\/strong> in Kryptow\u00e4hrung \u00fcber 19 EVM-kompatible Netzwerke<\/strong> in Verbindung bringt. Laut der Sicherheitsmitteilung von Railway vom 21. Oktober<\/em> hat die Cloud-Bereitstellungsplattform ungew\u00f6hnliche Aktivit\u00e4ten festgestellt, die Systeme betreffen, die zur Speicherung von Umgebungsvariablen der Kunden verwendet werden. Diese k\u00f6nnten sensible Informationen wie API-Schl\u00fcssel<\/strong>, Datenbankpassw\u00f6rter<\/strong> und private Registrierungsanmeldeinformationen<\/strong> enthalten. Ein unbefugter Dritter k\u00f6nnte auf verschl\u00fcsselte Variablen zugegriffen und deren entschl\u00fcsselte Inhalte erhalten haben. Das Unternehmen gab an, dass die Untersuchung noch im Gange sei und die Anzahl der betroffenen Kunden noch nicht festgelegt wurde.<\/p>\n Die Blockchain-Sicherheitsforscherin Taylor Monahan<\/strong> berichtete am 22. Oktober<\/em>, dass Angreifer Kryptow\u00e4hrung von privaten Schl\u00fcsseln, die in Railway gespeichert sind, abgezogen hatten. Der mutma\u00dfliche Diebstahl umfasste mehr als 500 Transaktionen<\/strong> \u00fcber mehr als 200 verschiedene Adressen<\/strong>. Ihre Erkenntnisse sch\u00e4tzten die Verluste auf etwa 371.000 $<\/strong>, wobei die Aktivit\u00e4ten mindestens 19 Ethereum Virtual Machine-kompatible Blockchains<\/strong> umspannten. Monahan identifizierte die mutma\u00dfliche Angreiferadresse als Laut ihrer Einsch\u00e4tzung scheinen die Transaktionen mit einem relativ standardm\u00e4\u00dfigen Wallet-Sweeper-Skript<\/strong> durchgef\u00fchrt worden zu sein, anstatt mit einer speziell f\u00fcr den Vorfall entwickelten Software. Solche Skripte sind darauf ausgelegt, verf\u00fcgbare Kryptow\u00e4hrung von Wallets zu \u00fcbertragen, deren private Schl\u00fcssel kompromittiert wurden. Monahans Erkenntnisse deuten darauf hin, dass der Angreifer Zugang zu Anmeldeinformationen erhalten hatte, die in der Lage waren, Transaktionen von den betroffenen Adressen zu autorisieren.<\/p>\n Railway hat jedoch die gemeldeten Kryptow\u00e4hrungsverluste nicht unabh\u00e4ngig best\u00e4tigt oder festgestellt, wie der Angreifer die von Monahan identifizierten Wallet-Anmeldeinformationen erhalten hat. Die gemeldete Summe von 371.000 $<\/strong> bleibt eine externe Sch\u00e4tzung, und die verf\u00fcgbaren Offenlegungen zeigen nicht, ob zus\u00e4tzliche Wallets kompromittiert wurden oder ob die identifizierten Transaktionen alle damit verbundenen Verluste abdecken.<\/p>\n In einem separaten Beitrag stellte Monahan die zeitliche Abfolge der \u00f6ffentlichen Offenlegung von Railway in Frage und skizzierte eine Reihe von Dienstunterbrechungen, die mehrere Stunden vor der ersten von ihr identifizierten Kryptow\u00e4hrungsdiebstahltransaktion begannen.<\/p>\n<\/blockquote>\n Laut dem von ihr geteilten Zeitplan pausierte Railway die Builds um 07:24 UTC am 21. Oktober<\/em>. Bis 09:28 UTC<\/em> hatte die St\u00f6rung ihre API, die Befehlszeilenschnittstelle, das Dashboard und die Bereitstellungsdienste betroffen. Die Benutzer erhielten den ganzen Tag \u00fcber Service-Updates, w\u00e4hrend das Unternehmen daran arbeitete, den Zugang zu seinen Systemen wiederherzustellen. Monahan datierte den ersten bekannten Kryptow\u00e4hrungsdiebstahl auf 19:36 UTC<\/em>, etwa 12 Stunden<\/strong> nach der ersten Build-Pause.<\/p>\n Um 21:11 UTC<\/em> wurde Railway-Mitbegr\u00fcnder und CEO Jake Cooper<\/strong>, der auf X den Namen Postiz<\/strong> verwendet, im Zeitplan zitiert, als er \u00fcber Benachrichtigungen von Stripe<\/strong> und Ant<\/strong> bez\u00fcglich kompromittierter Anmeldeinformationen sprach. Railway ver\u00f6ffentlichte seine Sicherheitsmitteilung um etwa 21:51 UTC<\/em>, mehr als zwei Stunden nach der ersten Diebstahltransaktion, die von Monahan identifiziert wurde. Der Zeitplan legt nicht fest, wann Railway erstmals von dem mutma\u00dflichen Kryptow\u00e4hrungsdiebstahl erfuhr oder ob die fr\u00fcheren Dienstunterbrechungen direkt durch den unbefugten Zugriff verursacht wurden.<\/p>\n Railway gab an, dass die erste Untersuchung darauf hindeutete, dass die Verletzung m\u00f6glicherweise nur eine Teilmenge von Kunden betroffen hat, empfahl jedoch, dass alle Benutzer der Plattform sofort ihre gespeicherten Umgebungsvariablen und zugeh\u00f6rigen Anmeldeinformationen ersetzen. Das Unternehmen riet den Kunden ausdr\u00fccklich, API-Schl\u00fcssel<\/strong> und private Registrierungsanmeldeinformationen<\/strong> zu rotieren und die Serviceprotokolle auf ungew\u00f6hnliche Aktivit\u00e4ten zu \u00fcberpr\u00fcfen.<\/p>\n Railway glaubt, dass der Vorfall m\u00f6glicherweise mit einer Reihe von Angriffen auf Plattformunternehmen verbunden ist, die darauf abzielten, Anbieter von KI-Inferenzdiensten<\/strong> zu kompromittieren. Obwohl das Unternehmen die mutma\u00dflichen Angreifer oder die beteiligten Anbieter nicht identifizierte, gab es an, dass es die vorgelagerten Dienste benachrichtigt hatte, damit sie potenziell exponierte Schl\u00fcssel vorsorglich widerrufen konnten.<\/p>\n Die Bereitstellungen wurden w\u00e4hrend der Untersuchung vor\u00fcbergehend ausgesetzt, was es den Kunden verhinderte, neue Anwendungsversionen bereitzustellen, bis der Build-Service wiederhergestellt war. In einem Follow-up vom 22. Oktober<\/em> best\u00e4tigte Railway, dass es die Anmeldeinformationen f\u00fcr Speicher-Buckets und GitHub-Tokens<\/strong>, die f\u00fcr Kundenkonten und -dienste gehalten wurden, zur\u00fcckgesetzt hatte. Das Unternehmen gab an, dass die vorherigen Anmeldeinformationen nicht mehr funktionieren w\u00fcrden, was die betroffenen Kunden dazu zwingt, die Dienste mit den Ersatzspeicheranmeldeinformationen neu bereitzustellen und ihre GitHub-Konten erneut zu verbinden.<\/p>\n Die Offenlegung von Anmeldeinformationen war in diesem Jahr f\u00fcr mehrere Sicherheitsvorf\u00e4lle im Bereich Kryptow\u00e4hrung verantwortlich, obwohl die Methoden, um Zugang zu erhalten, unterschiedlich waren. Im Juli berichtete crypto.news<\/strong> \u00fcber kompromittierte Software, die \u00fcber ein Injective-Entwicklerpaket<\/strong> verteilt wurde, das b\u00f6sartigen Code enthielt, der darauf ausgelegt war, private Schl\u00fcssel und Seed-Phrasen zu sammeln. Die Sicherheitsfirma Socket<\/strong> stellte fest, dass das betroffene Paket mehr als 300 Mal<\/strong> heruntergeladen worden war, wobei das b\u00f6sartige Update sich \u00fcber 17 verwandte Pakete<\/strong> verbreitete.<\/p>\n Ein weiterer Vorfall, der die Oracle-Signieranmeldeinformationen<\/strong> von Ostium betraf, f\u00fchrte dazu, dass im Juli fast 18 Millionen USDC<\/strong> aus dem Liquidit\u00e4tspool der Handelsplattform abgezogen wurden, so die Sicherheitsfirma Blockaid<\/strong>. Im April gab Syndicate Labs<\/strong> bekannt, dass ein geleakter Upgrade-Schl\u00fcssel es einem Angreifer erm\u00f6glicht hatte, seine Cross-Chain-Br\u00fccke zu kompromittieren und SYND-Token<\/strong> sowie Benutzerfonds zu stehlen.<\/p>\n Railway gab an, dass es die Kunden direkt per E-Mail kontaktieren w\u00fcrde, sobald die Ermittler best\u00e4tigten, welche Konten betroffen waren, und weitere Informationen \u00fcber seine Sicherheitsank\u00fcndigung und Statusseite ver\u00f6ffentlicht werden w\u00fcrden.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsverletzung bei Railway Railway hat eine Sicherheitsverletzung offengelegt, die der Blockchain-Ermittlerin Taylor Monahan mit einem Diebstahl von etwa 371.000 $ in Kryptow\u00e4hrung \u00fcber 19 EVM-kompatible Netzwerke in Verbindung bringt. Laut der Sicherheitsmitteilung von Railway vom 21. Oktober hat die Cloud-Bereitstellungsplattform ungew\u00f6hnliche Aktivit\u00e4ten festgestellt, die Systeme betreffen, die zur Speicherung von Umgebungsvariablen der Kunden verwendet werden. Diese k\u00f6nnten sensible Informationen wie API-Schl\u00fcssel, Datenbankpassw\u00f6rter und private Registrierungsanmeldeinformationen enthalten. Ein unbefugter Dritter k\u00f6nnte auf verschl\u00fcsselte Variablen zugegriffen und deren entschl\u00fcsselte Inhalte erhalten haben. Das Unternehmen gab an, dass die Untersuchung noch im Gange sei und die Anzahl der betroffenen Kunden noch nicht festgelegt<\/p>\n","protected":false},"author":3,"featured_media":19612,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,416,10041],"class_list":["post-19613","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-stripe","tag-taylor-monahan"],"yoast_description":"Railway sieht sich einer Sicherheitsverletzung gegen\u00fcber, die mit einem Krypto-Diebstahl von 371.000 $ \u00fcber 19 Blockchains verbunden ist. Dies erfordert dringende Aktualisierungen der Kundenanmeldeinformationen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19613"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19613\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19612"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zum Diebstahl<\/h2>\n
0xd9773325282874d18cb83f1fe50f14c39750b2ee<\/code> und datierte die erste bekannte Kryptow\u00e4hrungsdiebstahltransaktion auf 19:36 UTC am 21. Oktober<\/em>.<\/p>\nUnklarheiten und Reaktionen<\/h2>\n
\n
Empfehlungen und weitere Ma\u00dfnahmen<\/h2>\n
Vergangene Sicherheitsvorf\u00e4lle<\/h2>\n