Railway a r\u00e9cemment signal\u00e9 une violation de s\u00e9curit\u00e9<\/strong>, li\u00e9e \u00e0 un vol de crypto-monnaie<\/strong> d’environ 371 000 $<\/strong> sur 19 r\u00e9seaux compatibles avec la machine virtuelle Ethereum (EVM). Dans sa divulgation de s\u00e9curit\u00e9 du 21 octobre, la plateforme de d\u00e9ploiement cloud a indiqu\u00e9 avoir d\u00e9tect\u00e9 une activit\u00e9 inhabituelle<\/em> concernant des syst\u00e8mes utilis\u00e9s pour stocker des variables d’environnement client, qui peuvent contenir des informations sensibles telles que des cl\u00e9s API, des mots de passe de bases de donn\u00e9es et des identifiants de registre priv\u00e9. Un tiers non autoris\u00e9 aurait pu acc\u00e9der \u00e0 des variables crypt\u00e9es et d\u00e9chiffrer certaines d’entre elles. Bien que l’enqu\u00eate soit toujours en cours, Railway n’a pas encore \u00e9tabli le nombre de clients affect\u00e9s.<\/p>\n La chercheuse en s\u00e9curit\u00e9 blockchain, Taylor Monahan<\/strong>, a rapport\u00e9 le 22 octobre que des attaquants avaient siphonn\u00e9 de la crypto-monnaie \u00e0 partir de cl\u00e9s priv\u00e9es stock\u00e9es dans Railway, avec un vol impliquant plus de 500 transactions<\/strong> sur plus de 200 adresses distinctes<\/strong>. Ses estimations des pertes s’\u00e9l\u00e8vent \u00e0 environ 371 000 $<\/strong>, avec des activit\u00e9s s’\u00e9tendant sur au moins 19 blockchains compatibles avec EVM. Monahan a identifi\u00e9 l’adresse de l’attaquant suspect comme \u00e9tant 0xd9773325282874d18cb83f1fe50f14c39750b2ee<\/strong> et a not\u00e9 que la premi\u00e8re transaction de vol de crypto-monnaie connue a eu lieu \u00e0 19h36 UTC<\/strong> le 21 octobre.<\/p>\n Selon son analyse, les transactions semblaient avoir \u00e9t\u00e9 r\u00e9alis\u00e9es \u00e0 l’aide d’un script de balayage de portefeuille<\/em> relativement standard, plut\u00f4t que d’un logiciel sp\u00e9cifiquement d\u00e9velopp\u00e9 pour cet incident.<\/p>\n<\/blockquote>\n Ces scripts sont con\u00e7us pour transf\u00e9rer la crypto-monnaie disponible \u00e0 partir de portefeuilles dont les cl\u00e9s priv\u00e9es ont \u00e9t\u00e9 compromises. Les conclusions de Monahan sugg\u00e8rent que l’attaquant avait obtenu l’acc\u00e8s \u00e0 des identifiants capables d’autoriser des transactions \u00e0 partir des adresses affect\u00e9es. Cependant, Railway n’a pas confirm\u00e9 de mani\u00e8re ind\u00e9pendante les pertes de crypto-monnaie signal\u00e9es ni pr\u00e9cis\u00e9 comment l’attaquant avait obtenu les identifiants de portefeuille identifi\u00e9s par Monahan.<\/p>\n Dans un post s\u00e9par\u00e9, Monahan a remis en question le moment de la divulgation publique de Railway, d\u00e9crivant une s\u00e9quence de perturbations de service qui a commenc\u00e9 plusieurs heures avant la premi\u00e8re transaction de vol de crypto-monnaie qu’elle a identifi\u00e9e. Selon la chronologie qu’elle a partag\u00e9e, Railway a suspendu les constructions \u00e0 07h24 UTC<\/strong> le 21 octobre. \u00c0 09h28 UTC<\/strong>, la perturbation avait affect\u00e9 son API, son interface de ligne de commande, son tableau de bord et ses services de d\u00e9ploiement.<\/p>\n Les utilisateurs ont continu\u00e9 \u00e0 recevoir des mises \u00e0 jour de service tout au long de la journ\u00e9e pendant que la soci\u00e9t\u00e9 travaillait \u00e0 r\u00e9tablir l’acc\u00e8s \u00e0 ses syst\u00e8mes. Monahan a plac\u00e9 le premier vol de crypto-monnaie connu \u00e0 19h36 UTC<\/strong>, soit environ 12 heures apr\u00e8s la suspension initiale de la construction. \u00c0 21h11 UTC<\/strong>, le co-fondateur et PDG de Railway, Jake Cooper<\/strong>, connu sous le nom de Postiz sur X, a \u00e9t\u00e9 cit\u00e9 dans la chronologie discutant des notifications de Stripe et Ant concernant des identifiants compromis.<\/p>\n Railway a publi\u00e9 sa divulgation de s\u00e9curit\u00e9 \u00e0 environ 21h51 UTC<\/strong>, plus de deux heures apr\u00e8s la premi\u00e8re transaction de vol identifi\u00e9e par Monahan. La chronologie ne pr\u00e9cise pas quand Railway a d’abord pris connaissance du vol suspect de crypto-monnaie ni si les perturbations de service ant\u00e9rieures ont \u00e9t\u00e9 directement caus\u00e9es par l’acc\u00e8s non autoris\u00e9.<\/p>\n Railway a d\u00e9clar\u00e9 que son enqu\u00eate initiale sugg\u00e9rait que la violation pourrait n’avoir affect\u00e9 qu’un sous-ensemble de clients, mais a recommand\u00e9 \u00e0 tous les utilisateurs de la plateforme de remplacer imm\u00e9diatement leurs variables d’environnement<\/strong> stock\u00e9es et les identifiants associ\u00e9s. La soci\u00e9t\u00e9 a sp\u00e9cifiquement conseill\u00e9 aux clients de faire tourner les cl\u00e9s API et les identifiants de registre priv\u00e9 tout en v\u00e9rifiant les journaux de service pour une activit\u00e9 inhabituelle.<\/p>\n Railway pense que l’incident pourrait \u00eatre li\u00e9 \u00e0 une s\u00e9rie d’attaques contre des entreprises de plateforme visant \u00e0 compromettre les fournisseurs d’inf\u00e9rence en intelligence artificielle. Bien que la soci\u00e9t\u00e9 n’ait pas identifi\u00e9 les attaquants suspects ni les fournisseurs impliqu\u00e9s, elle a d\u00e9clar\u00e9 avoir inform\u00e9 les services en amont afin qu’ils puissent r\u00e9voquer les cl\u00e9s potentiellement expos\u00e9es par pr\u00e9caution.<\/p>\n Les d\u00e9ploiements ont \u00e9t\u00e9 temporairement suspendus pendant l’enqu\u00eate, emp\u00eachant les clients de d\u00e9ployer de nouvelles versions d’application jusqu’\u00e0 ce que le service de construction soit r\u00e9tabli.<\/p>\n Dans un suivi du 22 octobre, Railway a confirm\u00e9 avoir r\u00e9initialis\u00e9 les identifiants de bucket de stockage et les jetons GitHub d\u00e9tenus pour les comptes et services clients. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que les identifiants pr\u00e9c\u00e9dents ne fonctionneraient plus, obligeant les clients affect\u00e9s \u00e0 red\u00e9ployer des services en utilisant les identifiants de stockage de remplacement et \u00e0 reconnecter leurs comptes GitHub.<\/p>\n L’exposition des identifiants a \u00e9t\u00e9 responsable de plusieurs incidents de s\u00e9curit\u00e9 li\u00e9s \u00e0 la crypto-monnaie cette ann\u00e9e, bien que les m\u00e9thodes utilis\u00e9es pour obtenir l’acc\u00e8s aient vari\u00e9. En juillet, crypto.news a rapport\u00e9 sur un logiciel compromis distribu\u00e9 via un package de d\u00e9veloppeur Injective, contenant un code malveillant con\u00e7u pour collecter des cl\u00e9s priv\u00e9es et des phrases de r\u00e9cup\u00e9ration.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Socket a d\u00e9couvert que le package affect\u00e9 avait \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 plus de 300 fois<\/strong>, la mise \u00e0 jour malveillante se propageant \u00e0 travers 17 packages connexes<\/strong>. Un autre incident impliquant les identifiants de signature d’oracle d’Ostium a entra\u00een\u00e9 le drainage de pr\u00e8s de 18 millions de USDC<\/strong> du coffre de liquidit\u00e9 de la plateforme de trading en juillet, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid.<\/p>\n En avril, Syndicate Labs a divulgu\u00e9 qu’une cl\u00e9 de mise \u00e0 niveau divulgu\u00e9e avait permis \u00e0 un attaquant de compromettre son pont inter-cha\u00eenes et de voler des jetons SYND ainsi que des fonds d’utilisateurs. Railway a d\u00e9clar\u00e9 qu’il contacterait directement les clients par e-mail une fois que les enqu\u00eateurs auraient confirm\u00e9 quels comptes avaient \u00e9t\u00e9 affect\u00e9s, avec plus d’informations \u00e0 publier via son annonce de s\u00e9curit\u00e9 et sa page d’\u00e9tat.<\/p>\n","protected":false},"excerpt":{"rendered":" Violation de s\u00e9curit\u00e9 chez Railway Railway a r\u00e9cemment signal\u00e9 une violation de s\u00e9curit\u00e9, li\u00e9e \u00e0 un vol de crypto-monnaie d’environ 371 000 $ sur 19 r\u00e9seaux compatibles avec la machine virtuelle Ethereum (EVM). Dans sa divulgation de s\u00e9curit\u00e9 du 21 octobre, la plateforme de d\u00e9ploiement cloud a indiqu\u00e9 avoir d\u00e9tect\u00e9 une activit\u00e9 inhabituelle concernant des syst\u00e8mes utilis\u00e9s pour stocker des variables d’environnement client, qui peuvent contenir des informations sensibles telles que des cl\u00e9s API, des mots de passe de bases de donn\u00e9es et des identifiants de registre priv\u00e9. Un tiers non autoris\u00e9 aurait pu acc\u00e9der \u00e0 des variables crypt\u00e9es et<\/p>\n","protected":false},"author":3,"featured_media":19613,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,416,10040],"class_list":["post-19614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-stripe","tag-taylor-monahan"],"yoast_description":"Railway fait face \u00e0 une violation de s\u00e9curit\u00e9 li\u00e9e \u00e0 un vol de crypto-monnaie de 371 000 $ sur 19 blockchains, incitant \u00e0 des mises \u00e0 jour urgentes des identifiants des clients.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19614"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19614\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19613"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Analyse des pertes<\/h2>\n
\n
Chronologie des \u00e9v\u00e9nements<\/h2>\n
Mesures prises par Railway<\/h2>\n
Suivi et r\u00e9initialisation des identifiants<\/h2>\n