پلتفرم ابری Railway پس از احتمال دسترسی مهاجمان به بخشی از متغیرهای محیطی رمزگذاری‌شده کاربران، از همه مشتریان خواست اطلاعات محرمانه ذخیره‌شده و اعتبارنامه‌های خود را تعویض کنند. هم‌زمان، یک پژوهشگر زنجیره‌ای مدعی سرقت حدود ۳۷۱ هزار دلار رمزارز از کلیدهایی شد که در Railway نگهداری می‌شدند؛ ادعایی که این شرکت هنوز آن را تأیید نکرده است.
هشدار Railway درباره اطلاعات ذخیره‌شده
Railway در اطلاعیه امنیتی خود اعلام کرد ممکن است مهاجم به متغیرهای محیطی رمزگذاری‌شده مشتریان دسترسی پیدا کرده و محتوای برخی از آن‌ها را خوانده باشد. این متغیرها می‌توانند شامل کلیدهای API، اطلاعات ورود به پایگاه‌های داده و اعتبارنامه‌های مربوط به مخازن خصوصی نرم‌افزار باشند؛ یعنی داده‌هایی که برنامه‌ها برای اتصال به سرویس‌های دیگر یا دریافت و انتشار کد از آن‌ها استفاده می‌کنند.
تحلیل اولیه Railway نشان می‌داد دامنه حادثه شاید به بخشی از کاربران محدود باشد، اما این شرکت در توصیه عمومی خود از تمام مشتریان خواست متغیرهای ذخیره‌شده و اعتبارنامه‌های مرتبط را فوراً جایگزین کنند. کاربران همچنین باید گزارش‌های سرویس‌های خود را برای یافتن فعالیت‌های غیرعادی بررسی کنند.
Railway گفته است این حادثه احتمالا بخشی از مجموعه حملاتی علیه شرکت‌های ارائه‌دهنده پلتفرم است که هدف آن‌ها نفوذ به ارائه‌دهندگان خدمات استنتاج هوش مصنوعی بوده است. این شرکت اعلام کرده برای احتیاط، به ارائه‌دهندگان بالادستی اطلاع داده تا کلیدها را لغو کنند. با این حال، Railway تاکنون علت ریشه‌ای حادثه، تعداد مشتریان آسیب‌دیده یا ارتباط قطعی آن با سرقت رمزارز را اعلام نکرده است.
ادعای سرقت رمزارز و اقدام‌های اضطراری
به گزارش CryptoSlate، پژوهشگر آن‌چین با نام کاربری @tayvano_ مدعی شده است کلیدهای نگهداری‌شده در Railway در سرقت رمزارز نقش داشته‌اند. برآورد این پژوهشگر، مجموع دارایی‌های سرقت‌شده را حدود ۳۷۱ هزار دلار در دست‌کم ۱۹ شبکه سازگار با ماشین مجازی اتریوم، یا EVM، نشان می‌دهد. او همچنین آدرسی را به‌عنوان آدرس مهاجم معرفی کرده است.
Railway نه اصل این سرقت، نه ارتباط آن با حادثه امنیتی و نه رقم ۳۷۱ هزار دلار را تأیید کرده است. بنابراین این رقم در حال حاضر یک ادعای مستقل است و نباید به‌عنوان خسارت قطعی اعلام‌شده از سوی شرکت تلقی شود.
Railway در جریان بررسی، همه استقرارها را موقتاً متوقف کرده بود. این توقف باعث شد مشتریان نتوانند نسخه‌های جدید برنامه‌های خود را منتشر کنند؛ موضوعی که جایگزین‌کردن اعتبارنامه‌های احتمالا افشاشده را دشوارتر می‌کرد. علاوه بر آن، مشتریان باید کلیدهای قدیمی را در سرویس صادرکننده نیز لغو و کلیدهای جدید ایجاد می‌کردند.
این شرکت در ساعت ۰۴:۱۷ به‌وقت هماهنگ جهانی در ۲۲ اکتبر اعلام کرد همه توکن‌های API مربوط به پلتفرم Railway را باطل کرده است. کاربرانی که برای اتصال به API عمومی Railway از این توکن‌ها استفاده می‌کردند، باید توکن‌های جدید بسازند.
در ساعت ۱۲:۳۰ همان روز، Railway گفت زمان انتظار برای استقرارها رو به بهبود است و بیشتر استقرارهای صف‌شده زودتر آغاز می‌شوند. امکان ساخت برنامه برای فضاهای کاری Pro و Enterprise برقرار شد، اما دسترسی برای سطوح Hobby، Free و Trial هنوز در حال بازگردانی بود و برخی استقرارها همچنان با تأخیر مواجه بودند.
توصیه‌های ابری و تصویر بازار رمزارز
راهنمای Railway برای کاربران AWS بر غیرفعال‌کردن کلیدهای دسترسی احتمالا افشاشده، ساخت و استقرار کلیدهای جایگزین و بررسی CloudTrail و صورت‌حساب برای شناسایی فعالیت‌های ناشناخته تأکید دارد. راهنمای Google Cloud نیز غیرفعال‌کردن کلیدهای حساب‌های سرویس، جایگزینی آن‌ها و بررسی Cloud Audit Logs و صورت‌حساب را توصیه می‌کند. این راهنما هشدار می‌دهد توکن‌های کوتاه‌مدتی که پیش‌تر با یک کلید غیرفعال‌شده صادر شده‌اند، ممکن است تا یک ساعت همچنان معتبر بمانند.
Railway گفته است پس از تأیید حساب‌های آسیب‌دیده، برای مشتریان مربوط ایمیل ارسال می‌کند. برای تیم‌های رمزارزی و توسعه‌دهندگانی که برنامه‌های خود را روی این پلتفرم اجرا می‌کنند، محور اصلی بررسی این است که چه کلیدها و اعتبارنامه‌هایی در متغیرهای محیطی ذخیره شده و این اطلاعات به کدام سرویس‌ها دسترسی داشته‌اند.
بر اساس داده‌های بازار Moneyiar در ۲۲ اکتبر ۲۰۲۶، ساعت ۲۳:۳۴ به‌وقت ایران، قیمت Celestia با نماد TIA برابر ۰٫۵۵۷۱۲۱۵۲۵۴ دلار بود و در ۲۴ ساعت ۷٫۳۶ درصد و در هفت روز ۵٫۳۱ درصد کاهش داشت. در ساعت ۲۳:۳۳، Telcoin با نماد TEL برابر ۰٫۰۰۱۳۷۴۶۸۷ دلار معامله شد؛ این دارایی در ۲۴ ساعت ۴٫۸۱ درصد و در هفت روز ۲۳٫۰۱ درصد افت کرد.
همچنین قیمت Nexus با نماد NEX در همان زمان ۰٫۰۰۰۰۰۰۶۰۱۹ دلار بود و کاهش ۲۴ساعته و هفت‌روزه آن به‌ترتیب ۱۰٫۶۲ و ۱۹٫۲۸ درصد ثبت شد. Four با نماد FORM نیز ۰٫۲۳۱۱۲۰۹۶۸۱ دلار قیمت داشت؛ این توکن در ۲۴ ساعت ۷٫۷۵ درصد و در هفت روز ۹٫۳۲ درصد پایین آمد. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar هستند و ارتباطی با تأیید یا رد ادعای سرقت منتسب به حادثه Railway ندارند.
