Railway ha rivelato una violazione della sicurezza<\/strong> che l’investigatore blockchain Taylor Monahan<\/strong> ha collegato a un furto di criptovalute di circa 371.000 dollari<\/strong> su 19 reti compatibili con EVM.<\/p>\n Secondo la comunicazione di sicurezza di Railway del 21 ottobre<\/strong>, la piattaforma di distribuzione cloud ha rilevato attivit\u00e0 insolite riguardanti i sistemi utilizzati per memorizzare le variabili ambientali dei clienti, che potrebbero contenere informazioni sensibili come chiavi API<\/em>, password di database<\/em> e credenziali di registri privati<\/em>.<\/p>\n Una terza parte non autorizzata potrebbe aver avuto accesso a variabili crittografate e ottenuto i contenuti decrittografati di alcune di esse.<\/p>\n<\/blockquote>\n Tuttavia, l’azienda ha dichiarato che la sua indagine \u00e8 ancora in corso e il numero di clienti interessati non \u00e8 stato stabilito.<\/p>\n L’investigatrice di sicurezza blockchain Taylor Monahan ha riportato il 22 ottobre<\/strong> che gli aggressori avevano drenato criptovalute da chiavi private memorizzate in Railway, con il furto sospettato che coinvolgeva pi\u00f9 di 500 transazioni<\/strong> su oltre 200 indirizzi distinti<\/strong>.<\/p>\n Le sue scoperte hanno stimato le perdite a circa 371.000 dollari<\/strong>, con attivit\u00e0 che si estendevano su almeno 19 blockchain<\/strong> compatibili con Ethereum Virtual Machine. Monahan ha identificato l’indirizzo dell’aggressore sospettato come 0xd9773325282874d18cb83f1fe50f14c39750b2ee<\/strong> e ha collocato la prima transazione di furto di criptovalute nota alle 19:36 UTC<\/strong> del 21 ottobre<\/strong>.<\/p>\n Secondo la sua valutazione, le transazioni sembravano essere state eseguite utilizzando uno script di wallet sweeper<\/em> relativamente standard, piuttosto che software sviluppato specificamente per l’incidente. Tali script sono progettati per trasferire criptovalute disponibili da wallet le cui chiavi private sono state compromesse.<\/p>\n Railway non ha confermato in modo indipendente le perdite di criptovalute riportate n\u00e9 ha stabilito come l’aggressore abbia ottenuto le credenziali del wallet identificate da Monahan. La cifra di 371.000 dollari<\/strong> rimane una stima esterna, e le comunicazioni disponibili non stabiliscono se ulteriori wallet siano stati compromessi o se le transazioni identificate rappresentino tutte le perdite correlate.<\/p>\n In un post separato, Monahan ha messo in discussione il tempismo della comunicazione pubblica di Railway e ha delineato una sequenza di interruzioni del servizio che sono iniziate diverse ore prima della prima transazione di furto di criptovalute identificata.<\/p>\n<\/blockquote>\n Secondo la cronologia che ha condiviso, Railway ha sospeso le build alle 07:24 UTC<\/strong> del 21 ottobre<\/strong>. Entro le 09:28 UTC<\/strong>, l’interruzione aveva colpito la sua API, l’interfaccia a riga di comando, il dashboard e i servizi di distribuzione.<\/p>\n Railway ha dichiarato che la sua indagine iniziale suggeriva che la violazione potesse aver colpito solo un sottoinsieme di clienti, ma ha raccomandato a tutti coloro che utilizzano la piattaforma di sostituire immediatamente<\/strong> le loro variabili ambientali memorizzate e le credenziali associate. L’azienda ha specificamente consigliato ai clienti di ruotare le chiavi API<\/em> e le credenziali di registri privati<\/em> mentre controllavano i log di servizio per attivit\u00e0 insolite.<\/p>\n Railway ritiene che l’incidente possa essere collegato a una serie di attacchi contro le aziende della piattaforma che miravano a compromettere i fornitori di inferenza AI. Sebbene l’azienda non abbia identificato gli aggressori sospettati o i fornitori coinvolti, ha dichiarato di aver notificato i servizi upstream affinch\u00e9 potessero revocare le chiavi potenzialmente esposte come precauzione.<\/p>\n In un aggiornamento del 22 ottobre<\/strong>, Railway ha confermato di aver reimpostato le credenziali dei bucket di archiviazione e i token GitHub detenuti per gli account e i servizi dei clienti. L’azienda ha dichiarato che le credenziali precedenti non funzioneranno pi\u00f9, richiedendo ai clienti interessati di ridistribuire i servizi utilizzando le credenziali di archiviazione sostitutive e riconnettere i loro account GitHub.<\/p>\n L’esposizione delle credenziali \u00e8 stata responsabile di diversi incidenti di sicurezza delle criptovalute quest’anno, sebbene i metodi utilizzati per ottenere accesso siano stati diversi. Railway ha dichiarato che contatter\u00e0 i clienti direttamente via email una volta che gli investigatori confermeranno quali account sono stati colpiti, con ulteriori informazioni che saranno pubblicate attraverso il suo annuncio di sicurezza e la pagina di stato.<\/p>\n","protected":false},"excerpt":{"rendered":" Violazione della Sicurezza di Railway Railway ha rivelato una violazione della sicurezza che l’investigatore blockchain Taylor Monahan ha collegato a un furto di criptovalute di circa 371.000 dollari su 19 reti compatibili con EVM. Dettagli della Violazione Secondo la comunicazione di sicurezza di Railway del 21 ottobre, la piattaforma di distribuzione cloud ha rilevato attivit\u00e0 insolite riguardanti i sistemi utilizzati per memorizzare le variabili ambientali dei clienti, che potrebbero contenere informazioni sensibili come chiavi API, password di database e credenziali di registri privati. Una terza parte non autorizzata potrebbe aver avuto accesso a variabili crittografate e ottenuto i contenuti decrittografati<\/p>\n","protected":false},"author":3,"featured_media":19612,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,416,10041],"class_list":["post-19613","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-stripe","tag-taylor-monahan"],"yoast_description":"Railway affronta una violazione della sicurezza collegata a un furto di criptovalute da 371.000 dollari su 19 blockchain, richiedendo aggiornamenti urgenti delle credenziali dei clienti.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19613"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19613\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19612"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli della Violazione<\/h2>\n
\n
Furto di Criptovalute<\/h2>\n
Risposta di Railway<\/h2>\n
\n
Raccomandazioni per i Clienti<\/h2>\n
Conclusione<\/h2>\n