การละเมิดความปลอดภัยของรถไฟเชื่อมโยงกับการขโมยคริปโต 371,000 ดอลลาร์ใน 19 เครือข่าย

รถไฟได้เปิดเผยการละเมิดความปลอดภัยที่นักสืบบล็อกเชน Taylor Monahan เชื่อมโยงกับการสูญเสียสกุลเงินดิจิทัลประมาณ 371,000 ดอลลาร์ใน 19 เครือข่ายที่เข้ากันได้กับ EVM

สรุป

• รถไฟได้เปิดเผยการละเมิดความปลอดภัยที่อาจทำให้ข้อมูลแวดล้อมของลูกค้าที่มีข้อมูลรับรองที่ละเอียดอ่อนและกุญแจส่วนตัวถูกเปิดเผย
• นักสืบบล็อกเชน Taylor Monahan เชื่อมโยงเหตุการณ์นี้กับการขโมยคริปโตประมาณ 371,000 ดอลลาร์ซึ่งเกี่ยวข้องกับการทำธุรกรรมมากกว่า 500 รายการในเครือข่าย EVM อย่างน้อย 19 เครือข่าย
• Monahan ระบุธุรกรรมการขโมยที่รู้จักกันครั้งแรกในเวลา 19:36 UTC ในวันที่ 21 ตุลาคม ซึ่งมากกว่าสองชั่วโมงก่อนที่รถไฟจะเปิดเผยเหตุการณ์ความปลอดภัยต่อสาธารณะ
• รถไฟได้ระงับการปรับใช้ชั่วคราวและเรียกร้องให้ลูกค้าทุกคนเปลี่ยนข้อมูลรับรองที่เก็บไว้ในขณะที่ทำการสอบสวนขอบเขตของการละเมิด

ตามการเปิดเผยความปลอดภัยของรถไฟในวันที่ 21 ตุลาคม แพลตฟอร์มการปรับใช้คลาวด์ได้ตรวจพบกิจกรรมที่ผิดปกติซึ่งเกี่ยวข้องกับระบบที่ใช้ในการจัดเก็บข้อมูลแวดล้อมของลูกค้า ซึ่งอาจมีข้อมูลที่ละเอียดอ่อนเช่น กุญแจ API รหัสผ่านฐานข้อมูล และข้อมูลรับรองของรีจิสทรีส่วนตัว

บุคคลที่ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรที่เข้ารหัสและได้รับเนื้อหาที่ถูกถอดรหัสของบางส่วน แม้ว่าบริษัทจะกล่าวว่าการสอบสวนยังอยู่ในระหว่างดำเนินการและจำนวนลูกค้าที่ได้รับผลกระทบยังไม่ได้รับการกำหนด

การละเมิดของรถไฟเชื่อมโยงกับการทำธุรกรรมคริปโตมากกว่า 500 รายการ

นักวิจัยด้านความปลอดภัยของบล็อกเชน Taylor Monahan รายงานเมื่อวันที่ 22 ตุลาคมว่าผู้โจมตีได้ขโมยสกุลเงินดิจิทัลจากกุญแจส่วนตัวที่เก็บไว้ในรถไฟ โดยการขโมยที่สงสัยเกี่ยวข้องกับการทำธุรกรรมมากกว่า 500 รายการในที่อยู่ที่แตกต่างกันมากกว่า 200 แห่ง

ไทม์ไลน์นี้เป็นความฝันที่เปียกโชกที่สุดของทนายความที่ไล่ตามรถพยาบาล 🫠

07:24: การสร้างรถไฟถูกระงับ

09:28: API + CLI + แดชบอร์ด + การสร้างรถไฟถูกระงับ

(มีการอัปเดต "เรายังออฟไลน์อยู่" มากมายที่นี่)

19:36: ธุรกรรมการขโมยคริปโตที่รู้จักกันครั้งแรก

21:11: Postiz ก็เหมือน... pic.twitter.com/7fajuLKQK2
--- Tay 💖 (@tayvano_) 22 ตุลาคม 2026

การค้นพบของเธอทำให้การสูญเสียประมาณ 371,000 ดอลลาร์ โดยมีกิจกรรมที่เกิดขึ้นในบล็อกเชนที่เข้ากันได้กับ Ethereum Virtual Machine อย่างน้อย 19 เครือข่าย

Monahan ระบุที่อยู่ของผู้โจมตีที่สงสัยว่าเป็น 0xd9773325282874d18cb83f1fe50f14c39750b2ee และระบุธุรกรรมการขโมยสกุลเงินดิจิทัลที่รู้จักกันครั้งแรกในเวลา 19:36 UTC ในวันที่ 21 ตุลาคม

ตามการประเมินของเธอ ธุรกรรมดูเหมือนจะดำเนินการโดยใช้สคริปต์วอลเล็ตสวีปเปอร์ที่ค่อนข้างมาตรฐาน แทนที่จะเป็นซอฟต์แวร์ที่พัฒนาขึ้นโดยเฉพาะสำหรับเหตุการณ์นี้

สคริปต์ดังกล่าวถูกออกแบบมาเพื่อโอนสกุลเงินดิจิทัลที่มีอยู่จากวอลเล็ตที่กุญแจส่วนตัวถูกบุกรุก การค้นพบของ Monahan แนะนำว่าผู้โจมตีได้เข้าถึงข้อมูลรับรองที่สามารถอนุญาตธุรกรรมจากที่อยู่ที่ได้รับผลกระทบ

อย่างไรก็ตาม รถไฟยังไม่ได้ยืนยันการสูญเสียสกุลเงินดิจิทัลที่รายงานหรือกำหนดว่า ผู้โจมตีได้เข้าถึงข้อมูลรับรองวอลเล็ตที่ Monahan ระบุได้อย่างไร

ตัวเลข 371,000 ดอลลาร์ที่รายงานยังคงเป็นการประมาณการจากภายนอก และการเปิดเผยข้อมูลที่มีอยู่ไม่ได้กำหนดว่า วอลเล็ตเพิ่มเติมถูกบุกรุกหรือไม่ หรือธุรกรรมที่ระบุทั้งหมดเกี่ยวข้องกับการสูญเสียที่เกี่ยวข้อง

รถไฟระงับการปรับใช้ก่อนที่จะตรวจพบการขโมยคริปโต

ในโพสต์แยกต่างหาก Monahan ตั้งคำถามเกี่ยวกับเวลาของการเปิดเผยข้อมูลสาธารณะของรถไฟและได้สรุปลำดับของการหยุดชะงักของบริการที่เริ่มขึ้นหลายชั่วโมงก่อนธุรกรรมการขโมยคริปโตครั้งแรกที่เธอระบุ

ตามไทม์ไลน์ที่เธอแชร์ รถไฟได้ระงับการสร้างในเวลา 07:24 UTC ในวันที่ 21 ตุลาคม โดยถึงเวลา 09:28 UTC การหยุดชะงักได้ส่งผลกระทบต่อ API, อินเทอร์เฟซบรรทัดคำสั่ง, แดชบอร์ด และบริการปรับใช้

ผู้ใช้ยังคงได้รับการอัปเดตบริการตลอดทั้งวันในขณะที่บริษัททำงานเพื่อคืนการเข้าถึงระบบของตน

Monahan ระบุธุรกรรมการขโมยสกุลเงินดิจิทัลที่รู้จักกันครั้งแรกในเวลา 19:36 UTC ซึ่งประมาณ 12 ชั่วโมงหลังจากการระงับการสร้างครั้งแรก.

เมื่อเวลา 21:11 UTC เจค คูเปอร์ ผู้ร่วมก่อตั้งและ CEO ของ Railway ซึ่งใช้ชื่อว่า Postiz บน X ได้ถูกอ้างถึงในไทม์ไลน์ที่พูดคุยเกี่ยวกับการแจ้งเตือนจาก Stripe และ Ant เกี่ยวกับข้อมูลรับรองที่ถูกละเมิด

Railway ได้เผยแพร่การเปิดเผยด้านความปลอดภัยเมื่อประมาณ 21:51 UTC ซึ่งมากกว่าสองชั่วโมงหลังจากการทำธุรกรรมการโจรกรรมครั้งแรกที่ระบุโดย Monahan

ไทม์ไลน์ไม่ได้ระบุว่า Railway เริ่มทราบถึงการโจรกรรมสกุลเงินดิจิทัลที่สงสัยเมื่อใดหรือว่าการหยุดชะงักของบริการก่อนหน้านี้เกิดจากการเข้าถึงที่ไม่ได้รับอนุญาตโดยตรงหรือไม่

Railway เรียกร้องให้ลูกค้าเปลี่ยนข้อมูลรับรองที่ถูกเปิดเผย

Railway กล่าวว่า การสอบสวนเบื้องต้นชี้ให้เห็นว่าการละเมิดอาจส่งผลกระทบต่อเพียงกลุ่มลูกค้าบางส่วน แต่แนะนำว่าทุกคนที่ใช้แพลตฟอร์มควรเปลี่ยนตัวแปรสภาพแวดล้อมที่เก็บไว้และข้อมูลรับรองที่เกี่ยวข้องทันที

บริษัทแนะนำให้ลูกค้าหมุนเวียน API keys และข้อมูลรับรองของ registry ส่วนตัว ขณะตรวจสอบบันทึกบริการสำหรับกิจกรรมที่ผิดปกติ

Railway เชื่อว่าเหตุการณ์นี้อาจเชื่อมโยงกับชุดการโจมตีต่อบริษัทแพลตฟอร์มที่มีจุดประสงค์เพื่อทำให้ผู้ให้บริการ AI inference เสียหาย

แม้ว่าบริษัทจะไม่ได้ระบุผู้โจมตีที่สงสัยหรือผู้ให้บริการที่เกี่ยวข้อง แต่กล่าวว่าได้แจ้งบริการต้นน้ำเพื่อให้พวกเขาสามารถเพิกถอนกุญแจที่อาจถูกเปิดเผยเป็นการป้องกัน

การปรับใช้ถูกระงับชั่วคราวระหว่างการสอบสวน ทำให้ลูกค้าไม่สามารถเปิดตัวเวอร์ชันแอปพลิเคชันใหม่ได้จนกว่าบริการสร้างจะถูกฟื้นฟู

ในการติดตามผลเมื่อวันที่ 22 ตุลาคม Railway ยืนยันว่าได้รีเซ็ตข้อมูลรับรองของ storage bucket และ GitHub tokens ที่ถืออยู่สำหรับบัญชีและบริการของลูกค้า

บริษัทกล่าวว่าข้อมูลรับรองก่อนหน้านี้จะไม่สามารถใช้งานได้อีกต่อไป ทำให้ลูกค้าที่ได้รับผลกระทบต้องปรับใช้บริการใหม่โดยใช้ข้อมูลรับรอง storage ที่เปลี่ยนใหม่และเชื่อมต่อบัญชี GitHub ของตนอีกครั้ง

ข้อมูลรับรองที่ถูกละเมิดทำให้เกิดการสูญเสียสกุลเงินดิจิทัลในอดีต

การเปิดเผยข้อมูลรับรองเป็นสาเหตุของเหตุการณ์ด้านความปลอดภัยของสกุลเงินดิจิทัลหลายเหตุการณ์ในปีนี้ แม้ว่าวิธีการที่ใช้ในการเข้าถึงจะมีความแตกต่างกัน

ในเดือนกรกฎาคม crypto.news รายงานเกี่ยวกับซอฟต์แวร์ที่ถูกละเมิดซึ่งถูกแจกจ่ายผ่านแพ็คเกจนักพัฒนาของ Injective ที่มีรหัสที่เป็นอันตรายซึ่งออกแบบมาเพื่อเก็บรวบรวม private keys และ seed phrases

บริษัทด้านความปลอดภัย Socket พบว่าแพ็คเกจที่ได้รับผลกระทบถูกดาวน์โหลดมากกว่า 300 ครั้ง โดยการอัปเดตที่เป็นอันตรายแพร่กระจายผ่าน 17 แพ็คเกจที่เกี่ยวข้อง

เหตุการณ์อีกครั้งที่เกี่ยวข้องกับข้อมูลรับรองการลงนามของ Ostium ทำให้มีการสูญเสียเกือบ 18 ล้านดอลลาร์สหรัฐใน USDC จากคลังสภาพคล่องของแพลตฟอร์มการซื้อขายในเดือนกรกฎาคม ตามข้อมูลจากบริษัท Blockaid

ในเดือนเมษายน Syndicate Labs เปิดเผยว่ากุญแจอัปเกรดที่รั่วไหลทำให้ผู้โจมตีสามารถทำให้สะพานข้ามสายของตนเสียหายและขโมย SYND tokens และเงินทุนของผู้ใช้

Railway กล่าวว่า จะติดต่อกับลูกค้าโดยตรงทางอีเมลเมื่อผู้สอบสวนยืนยันว่าบัญชีใดที่ได้รับผลกระทบ โดยจะมีข้อมูลเพิ่มเติมเผยแพร่ผ่านการประกาศด้านความปลอดภัยและหน้าสถานะของบริษัท