Tietoturvaloukkaus Rautatiellä
Rautatie on paljastanut tietoturvaloukkauksen, jonka lohkoketjututkija Taylor Monahan yhdisti noin 371 000 dollarin kryptovarkauksiin 19 EVM-yhteensopivassa verkossa. Rautatien 21. lokakuuta julkaistun tietoturvatiedotteen mukaan pilvipalvelualusta havaitsi epätavallista toimintaa asiakastietojen ympäristömuuttujia tallentavissa järjestelmissä, jotka saattavat sisältää arkaluontoista tietoa, kuten API-avaimia, tietokannan salasanoja ja yksityisiä rekisteritietoja.
Luvaton kolmas osapuoli on saattanut päästä käsiksi salattuihin muuttujiiin ja saada osan niiden salatuista sisällöistä, vaikka yritys ilmoitti, että sen tutkimus oli edelleen käynnissä eikä vaikuttavien asiakkaiden määrää ollut vielä määritelty.
Kryptovarkaus ja sen seuraukset
Lohkoketjuturvallisuustutkija Taylor Monahan raportoi 22. lokakuuta, että hyökkääjät olivat tyhjentäneet kryptovaroja Rautatien tallennetuista yksityisistä avaimista. Epäillyn varkauden arvioitiin sisältävän yli 500 tapahtumaa yli 200 eri osoitteessa. Hänen havaintonsa arvioivat tappiot noin 371 000 dollariksi, ja toiminta ulottui vähintään 19 Ethereum Virtual Machine -yhteensopivaan lohkoketjuun.
Monahan tunnisti epäillyn hyökkääjän osoitteen 0xd9773325282874d18cb83f1fe50f14c39750b2ee ja sijoitti ensimmäisen tunnetun kryptovarkaus tapahtuman ajankohtaan 21. lokakuuta klo 19:36 UTC. Hänen arvionsa mukaan tapahtumat näyttivät olevan toteutettu suhteellisen tavanomaisella lompakkosweeperskriptillä.
Tällaiset skriptit on suunniteltu siirtämään käytettävissä olevia kryptovaroja lompakoista, joiden yksityiset avaimet on vaarannettu.
Rautatien reaktio ja suositukset
Rautatie ilmoitti, että sen alustava tutkimus viittasi siihen, että loukkaus saattoi vaikuttaa vain osaan asiakkaita, mutta suositteli, että kaikki alustan käyttäjät vaihtaisivat välittömästi tallennetut ympäristömuuttujat ja niihin liittyvät tunnukset. Yritys kehotti erityisesti asiakkaita vaihtamaan API-avaimia ja yksityisiä rekisteritietoja sekä tarkistamaan palvelulokit epätavallisen toiminnan varalta.
Rautatie uskoo, että tapahtuma saattaa liittyä hyökkäysputkeen alustan yrityksiä vastaan, joiden tarkoituksena oli vaarantaa AI-inferenssipalvelut.
Seuranta ja tulevat toimenpiteet
Käyttöönotot keskeytettiin väliaikaisesti tutkimuksen aikana, mikä esti asiakkaita julkaisemasta uusia sovellusversioita. 22. lokakuuta tapahtuneessa seurannassa Rautatie vahvisti, että se oli nollannut asiakastilien ja -palveluiden tallennusämpärin tunnukset ja GitHub-tunnukset. Yritys ilmoitti, että aiemmat tunnukset eivät enää toimisi, mikä vaati vaikuttavia asiakkaita käyttämään uudelleen käyttöönotettuja palveluja uusilla tallennustunnuksilla.
Tunnusten paljastuminen on ollut vastuussa useista kryptoturvallisuustapahtumista tänä vuonna, vaikka käytetyt menetelmät pääsyyn ovat vaihdelleet. Rautatie ilmoitti ottavansa asiakkaille suoraan yhteyttä sähköpostitse, kun tutkijat vahvistavat, mitkä tilit olivat vaikuttaneet, ja lisätietoja julkaistaan sen tietoturva-ilmoituksessa ja tilasivulla.
