Dəmir yolu təhlükəsizlik pozuntusu 19 zəncirdə 371,000 dollar kriptovalyuta oğurluğu ilə əlaqələndirilir

Dəmir yolu, blokçeyn araşdırıcısı Taylor Monahan tərəfindən 19 EVM uyğun şəbəkə üzrə təxminən 371,000 dollar dəyərində kriptovalyuta oğurluğuna bağlı bir təhlükəsizlik pozuntusunu açıqlayıb.

Xülasə

• Dəmir yolu, müştəri mühit dəyişənlərini ehtiva edən həssas məlumatlar və şəxsi açarları ifşa edə biləcək bir təhlükəsizlik pozuntusunu açıqlayıb.
• Blokçeyn araşdırıcısı Taylor Monahan, hadisəni 500-dən çox əməliyyatı əhatə edən 371,000 dollar dəyərində kriptovalyuta oğurluğu ilə əlaqələndirib.
• Monahan, tanınmış ilk oğurluq əməliyyatını 21 oktyabr UTC saat 19:36-da müəyyən edib, bu, Dəmir yolunun təhlükəsizlik hadisəsini ictimaiyyətə açıqlamasından iki saatdan çox əvvəl olub.
• Dəmir yolu, araşdırma apararkən müvəqqəti olaraq yerləşdirmələri dayandırıb və bütün müştərilərə saxlanılan məlumatlarını dəyişdirməyi tövsiyə edib.

Dəmir yolunun 21 oktyabr tarixli təhlükəsizlik açıqlamasına görə, bulud yerləşdirmə platforması müştəri mühit dəyişənlərini saxlamaq üçün istifadə olunan sistemlərdə qeyri-adi fəaliyyət aşkar edib ki, bu da API açarları, verilənlər bazası şifrələri və şəxsi qeydiyyat məlumatları kimi həssas məlumatları ehtiva edə bilər.

İcazəsiz üçüncü tərəf şifrələnmiş dəyişənlərə daxil ola bilərdi və onların bəzilərinin deşifrə olunmuş məzmununu əldə edə bilərdi, lakin şirkət araşdırmanın hələ də davam etdiyini və təsirlənmiş müştərilərin sayının müəyyən edilmədiyini bildirib.

Dəmir yolu pozuntusu 500-dən çox kriptovalyuta əməliyyatı ilə əlaqələndirilir

Blokçeyn təhlükəsizliyi araşdırıcısı Taylor Monahan 22 oktyabr tarixində hücumçuların Dəmir yolunda saxlanılan şəxsi açarlardan kriptovalyuta oğurladığını bildirdi, şübhəli oğurluq 200-dən çox fərqli ünvan üzrə 500-dən çox əməliyyatı əhatə edir.

Bu zaman cədvəli, hüquqşünasların ən böyük xəyali olan bir xəstəxana təcili yardımıdır 🫠

07:24: Dəmir yolu tikintiləri dayandırılıb

09:28: Dəmir yolu API + CLI + Dashboard + tikintiləri dayandırılıb

(burada "hələ də offline-yıq" yeniləmələri çoxdur)

19:36: İlk tanınmış kriptovalyuta oğurluq əməliyyatı

21:11: Postiz belədir... pic.twitter.com/7fajuLKQK2
--- Tay 💖 (@tayvano_) 22 oktyabr 2026

Onun tapıntıları, təxmin edilən itkiləri təxminən 371,000 dollar olaraq qiymətləndirdi, fəaliyyət isə ən azı 19 Ethereum Virtual Machine uyğun blokçeynini əhatə etdi.

Monahan, şübhəli hücumçu ünvanını 0xd9773325282874d18cb83f1fe50f14c39750b2ee olaraq müəyyən etdi və ilk tanınmış kriptovalyuta oğurluq əməliyyatını 21 oktyabr UTC saat 19:36-da yerləşdirdi.

Onun qiymətləndirməsinə görə, əməliyyatların nisbətən standart bir cüzdan süpürmə skripti istifadə edilərək həyata keçirildiyi görünür, xüsusi olaraq hadisə üçün hazırlanmış proqram təminatı deyil.

Belə skriptlər, şəxsi açarları pozulmuş cüzdanlardan mövcud kriptovalyutanı köçürmək üçün hazırlanmışdır. Monahanın tapıntıları, hücumçunun təsirlənmiş ünvanlardan əməliyyatları icazə verən məlumatlara daxil olduğunu göstərir.

Lakin Dəmir yolu, Monahan tərəfindən müəyyən edilmiş cüzdan məlumatlarının necə əldə edildiyini müstəqil olaraq təsdiqləməyib və bildirilən kriptovalyuta itkilərini təsdiqləməyib.

Bildirilən 371,000 dollar rəqəmi xarici bir qiymətləndirmə olaraq qalır və mövcud açıqlamalar, əlavə cüzdanların pozulub-pozulmadığını və ya müəyyən edilmiş əməliyyatların bütün əlaqəli itkiləri əhatə edib-etmədiyini müəyyən etmir.

Dəmir yolu kriptovalyuta oğurluğu aşkar edilmədən əvvəl yerləşdirmələri dayandırdı

Monahan, Dəmir yolunun ictimai açıqlamasının vaxtını sual etdi və onun müəyyən etdiyi ilk kriptovalyuta oğurluq əməliyyatından bir neçə saat əvvəl başlayan xidmət pozuntularının ardıcıllığını açıqladı.

Onun paylaşdığı zaman cədvəlinə görə, Dəmir yolu 21 oktyabr UTC saat 07:24-də tikintiləri dayandırıb. 09:28 UTC-yə qədər, pozuntu API, komanda xətti interfeysi, idarəetmə paneli və yerləşdirmə xidmətlərini təsir edib.

İstifadəçilər gün ərzində xidmət yeniləmələri almaya davam etdilər, şirkət sistemlərinə giriş bərpa etmək üçün çalışırdı.

Monahan, ilk tanınmış kriptovalyuta oğurluğunu 19:36 UTC-də, ilkin tikinti dayandırılmasından təxminən 12 saat sonra yerləşdirdi.

UTC saatı ilə 21:11-də, Railway-nin təsisçisi və CEO-su Jake Cooper, X-də Postiz adı ilə tanınır, Stripe və Ant-dan gələn pozulmuş etimadnamələr barədə müzakirə apararkən zaman xəttində qeyd olunub.

Railway, Monahan tərəfindən müəyyən edilən ilk oğurluq əməliyyatından iki saatdan çox sonra, təxminən UTC saatı ilə 21:51-də təhlükəsizlik açıqlamasını yayımladı.

Zaman xətti, Railway-nin şübhəli kriptovalyuta oğurluğundan ilk dəfə nə vaxt xəbərdar olduğunu və ya əvvəlki xidmət pozuntularının icazəsiz giriş tərəfindən birbaşa səbəb olub-olmadığını müəyyən etmir.

Railway müştərilərini ifşa olunmuş etimadnamələri dəyişdirməyə çağırır

Railway, ilkin araşdırmasının pozuntunun yalnız müştərilərin bir hissəsini təsir edə biləcəyini göstərdiyini, lakin platformadan istifadə edən hər kəsin dərhal saxlanılan mühit dəyişənlərini və əlaqəli etimadnamələri dəyişdirməsini tövsiyə etdiyini bildirdi.

Şirkət, müştərilərə API açarlarını və özəl qeydiyyat etimadnamələrini dövr etməyi, eyni zamanda xidmət qeydlərində qeyri-adi fəaliyyətləri yoxlamağı xüsusi olaraq tövsiyə etdi.

Railway, hadisənin AI nəticə təminatçılarını hədəf alan platforma şirkətlərinə qarşı bir sıra hücumlarla əlaqəli ola biləcəyini düşünür.

Şirkət şübhəli hücum edənləri və iştirak edən təminatçıları müəyyən etməsə də, potensial olaraq ifşa olunmuş açarları ləğv edə bilmələri üçün yuxarı xidmətləri xəbərdar etdiyini bildirdi.

Araşdırma zamanı yerləşdirmələr müvəqqəti olaraq dayandırıldı, bu da müştərilərin yeni tətbiq versiyalarını yayımlamasını əngəllədi, ta ki, qurma xidməti bərpa olunana qədər.

Oktyabrın 22-dəki bir izləmə ilə Railway, müştəri hesabları və xidmətlər üçün saxlanma çəllək etimadnamələrini və GitHub tokenlərini sıfırladığını təsdiqlədi.

Şirkət, əvvəlki etimadnamələrin artıq işləməyəcəyini, təsirə məruz qalan müştərilərin əvəzləyici saxlanma etimadnamələrini istifadə edərək xidmətləri yenidən yerləşdirməli və GitHub hesablarını yenidən bağlamalı olacağını bildirdi.

İfşa olunmuş etimadnamələr əvvəlki kripto itkilərinə səbəb olub

Etimadnamələrin ifşası bu il bir neçə kriptovalyuta təhlükəsizlik hadisəsinə səbəb olub, baxmayaraq ki, əldə etmə üsulları fərqli olub.

İyul ayında, crypto.news, özəl açarları və toxum ifadələrini toplamaq üçün hazırlanmış zərərli kodu ehtiva edən Injective inkişaf etdirici paketində paylaşılan pozulmuş proqram haqqında məlumat verdi.

Təhlükəsizlik firması Socket, təsirə məruz qalan paketin 300-dən çox dəfə yükləndiyini, zərərli yeniləmənin 17 əlaqəli paket vasitəsilə yayıldığını aşkar etdi.

Ostium-un oracle imzalama etimadnamələri ilə bağlı başqa bir hadisə, təhlükəsizlik firması Blockaid-ə görə, iyul ayında ticarət platformasının likvidlik anbarından təxminən 18 milyon ABŞ dolları dəyərində USDC-nin boşaldılmasına səbəb oldu.

Aprel ayında, Syndicate Labs, sızmış bir yeniləmə açarının hücumçunun onun krossover körpüsünü pozmasına və SYND tokenlərini və istifadəçi fondlarını oğurlamasına imkan verdiyini açıqladı.

Railway, araşdırmaçılar təsirə məruz qalan hesabları təsdiqlədikdən sonra müştərilərlə birbaşa e-poçt vasitəsilə əlaqə saxlayacağını, əlavə məlumatların isə təhlükəsizlik elanları və status səhifəsi vasitəsilə yayımlanacağını bildirdi.