Railway ha revelado una violaci\u00f3n de seguridad<\/strong> que el investigador de blockchain Taylor Monahan<\/strong> ha vinculado a un robo de aproximadamente $371,000<\/strong> en criptomonedas a trav\u00e9s de 19 redes compatibles con EVM. Seg\u00fan la divulgaci\u00f3n de seguridad de Railway del 21 de octubre, la plataforma de implementaci\u00f3n en la nube detect\u00f3 actividad inusual relacionada con sistemas utilizados para almacenar variables de entorno<\/em> de clientes, que pueden contener informaci\u00f3n sensible como claves API<\/strong>, contrase\u00f1as de bases de datos<\/strong> y credenciales de registro privado<\/strong>.<\/p>\n Un tercero no autorizado podr\u00eda haber accedido a variables encriptadas y obtenido el contenido desencriptado de algunas de ellas. Sin embargo, la empresa indic\u00f3 que su investigaci\u00f3n a\u00fan estaba en curso y no se hab\u00eda establecido el n\u00famero de clientes afectados.<\/p>\n La investigadora de seguridad en blockchain, Taylor Monahan<\/strong>, inform\u00f3 el 22 de octubre que los atacantes hab\u00edan drenado criptomonedas de claves privadas almacenadas en Railway, con el robo sospechoso involucrando m\u00e1s de 500 transacciones<\/strong> a trav\u00e9s de m\u00e1s de 200 direcciones distintas<\/strong>. Sus hallazgos estimaron las p\u00e9rdidas en aproximadamente $371,000<\/strong>, con actividad que abarca al menos 19 blockchains compatibles con Ethereum Virtual Machine.<\/p>\n Monahan identific\u00f3 la direcci\u00f3n del atacante sospechoso como 0xd9773325282874d18cb83f1fe50f14c39750b2ee<\/strong> y situ\u00f3 la primera transacci\u00f3n de robo de criptomonedas conocida a las 19:36 UTC del 21 de octubre.<\/p><\/blockquote>\n Seg\u00fan su evaluaci\u00f3n, las transacciones parec\u00edan haberse llevado a cabo utilizando un script de barrido de billetera<\/em> relativamente est\u00e1ndar, en lugar de software desarrollado espec\u00edficamente para el incidente. Dichos scripts est\u00e1n dise\u00f1ados para transferir criptomonedas disponibles de billeteras cuyas claves privadas han sido comprometidas. Los hallazgos de Monahan sugieren que el atacante hab\u00eda obtenido acceso a credenciales capaces de autorizar transacciones desde las direcciones afectadas.<\/p>\n Sin embargo, Railway no ha confirmado de manera independiente las p\u00e9rdidas de criptomonedas reportadas ni ha establecido c\u00f3mo el atacante obtuvo las credenciales de billetera identificadas por Monahan. La cifra reportada de $371,000<\/strong> sigue siendo una estimaci\u00f3n externa, y las divulgaciones disponibles no aclaran si se comprometieron billeteras adicionales o si las transacciones identificadas representan todas las p\u00e9rdidas relacionadas.<\/p>\n En una publicaci\u00f3n separada, Monahan cuestion\u00f3 el momento de la divulgaci\u00f3n p\u00fablica de Railway y deline\u00f3 una secuencia de interrupciones en el servicio que comenzaron varias horas antes de la primera transacci\u00f3n de robo de criptomonedas que identific\u00f3. Seg\u00fan la l\u00ednea de tiempo que comparti\u00f3, Railway paus\u00f3 las construcciones a las 07:24 UTC del 21 de octubre. Para las 09:28 UTC, la interrupci\u00f3n hab\u00eda afectado su API, interfaz de l\u00ednea de comandos, panel de control y servicios de implementaci\u00f3n.<\/p>\n Railway indic\u00f3 que su investigaci\u00f3n inicial sugiere que la violaci\u00f3n podr\u00eda haber afectado solo a un subconjunto de clientes, pero recomend\u00f3 que todos los que usaran la plataforma reemplazaran de inmediato sus variables de entorno<\/strong> almacenadas y credenciales asociadas. La empresa aconsej\u00f3 espec\u00edficamente a los clientes que rotaran las claves API<\/strong> y las credenciales de registro privado<\/strong> mientras revisaban los registros de servicio en busca de actividad inusual.<\/p>\n En un seguimiento del 22 de octubre, Railway confirm\u00f3 que hab\u00eda restablecido las credenciales de los buckets de almacenamiento y los tokens de GitHub mantenidos para cuentas y servicios de clientes. La empresa indic\u00f3 que las credenciales anteriores ya no funcionar\u00edan, requiriendo que los clientes afectados volvieran a implementar servicios utilizando las credenciales de almacenamiento de reemplazo y reconectaran sus cuentas de GitHub.<\/p>\n La exposici\u00f3n de credenciales ha sido responsable de varios incidentes de seguridad de criptomonedas este a\u00f1o, aunque los m\u00e9todos utilizados para obtener acceso han diferido. Railway indic\u00f3 que contactar\u00eda a los clientes directamente por correo electr\u00f3nico una vez que los investigadores confirmaran qu\u00e9 cuentas hab\u00edan sido afectadas, con m\u00e1s informaci\u00f3n que se publicar\u00eda a trav\u00e9s de su anuncio de seguridad y p\u00e1gina de estado.<\/p>\n","protected":false},"excerpt":{"rendered":" Violaci\u00f3n de Seguridad en Railway Railway ha revelado una violaci\u00f3n de seguridad que el investigador de blockchain Taylor Monahan ha vinculado a un robo de aproximadamente $371,000 en criptomonedas a trav\u00e9s de 19 redes compatibles con EVM. Seg\u00fan la divulgaci\u00f3n de seguridad de Railway del 21 de octubre, la plataforma de implementaci\u00f3n en la nube detect\u00f3 actividad inusual relacionada con sistemas utilizados para almacenar variables de entorno de clientes, que pueden contener informaci\u00f3n sensible como claves API, contrase\u00f1as de bases de datos y credenciales de registro privado. Un tercero no autorizado podr\u00eda haber accedido a variables encriptadas y obtenido el<\/p>\n","protected":false},"author":3,"featured_media":19613,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,416,10042],"class_list":["post-19614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-stripe","tag-taylor-monahan"],"yoast_description":"Railway enfrenta una violaci\u00f3n de seguridad vinculada a un robo de criptomonedas de $371,000 en 19 blockchains, lo que ha llevado a actualizaciones urgentes de credenciales para sus clientes.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19614"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19614\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19613"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Robo<\/h2>\n
Investigaci\u00f3n y Recomendaciones<\/h2>\n
Acciones Posteriores y Conclusiones<\/h2>\n