railway

Carlos の監視によると、彼の古いホットウォレットが今朝早くに空にされ、「noble.base.eth」による大規模な攻撃の疑いがあり、Railway の脆弱性に関連している可能性があるとされています。Carlos は、送金が彼自身のウォレットによって署名されたことを示し、この事件はニーモニックフレーズまたは秘密鍵の漏洩による盗難に該当すると述べています。約 70 分間で 96 のウォレットが空にされ、すべての被害ウォレットは同じパターンを示しています。Carlos はホットウォレットを持つユーザーに対して、直ちにウォレットのローテーションを行うことを推奨しています。攻撃者は出金経路として Relay を優先的に使用し、Relay はその後関連するウォレットを禁止したと発表しました。

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

链捕手メッセージによると、CoinDeskが報じたところでは、プライバシーソリューションRailgunがDeFiプライバシーウォレットRailWay Walletを発表しました。報道によれば、このウォレットはユーザーの取引履歴を保護し、Etherscanなどのツールで取引記録を追跡できなくすることでプライバシー取引を実現します。さらに、RailWay Walletは完全にモバイルデバイス上で動作する初のzkEVMプローバーであり、iOSとAndroidシステムに対応しています。以前、链捕手は1月27日にRailgunがDCGから1000万ドル以上の投資を受けたと報じました。（来源链接）