BTC $74,358.35 +1.27%
ETH $2,076.65 +1.62%
BNB $685.38 +1.70%
XRP $1.05 -0.98%
SOL $84.62 +2.09%
TRX $0.3166 -0.33%
DOGE $0.0684 +1.37%
ADA $0.1770 +1.88%
BCH $231.37 +0.85%
LINK $10.43 +1.26%
HYPE $72.97 +1.27%
AAVE $122.83 -0.63%
SUI $0.8358 +2.45%
XLM $0.1487 +3.32%
ZEC $997.02 -3.92%
AAPL $355.13 +1.77%
AMZN $267.00 -1.84%
GOOGL $294.74 +2.47%
MSFT $521.23 -2.66%
META $636.23 -1.06%
NVDA $175.79 +4.99%
TSLA $391.95 +3.27%
SNDK $996.17 +16.70%
INTC $62.79 +8.60%
SPCX $140.91 -0.39%
MU $818.45 +14.48%
AMD $560.13 +8.36%
BTC $74,358.35 +1.27%
ETH $2,076.65 +1.62%
BNB $685.38 +1.70%
XRP $1.05 -0.98%
SOL $84.62 +2.09%
TRX $0.3166 -0.33%
DOGE $0.0684 +1.37%
ADA $0.1770 +1.88%
BCH $231.37 +0.85%
LINK $10.43 +1.26%
HYPE $72.97 +1.27%
AAVE $122.83 -0.63%
SUI $0.8358 +2.45%
XLM $0.1487 +3.32%
ZEC $997.02 -3.92%
AAPL $355.13 +1.77%
AMZN $267.00 -1.84%
GOOGL $294.74 +2.47%
MSFT $521.23 -2.66%
META $636.23 -1.06%
NVDA $175.79 +4.99%
TSLA $391.95 +3.27%
SNDK $996.17 +16.70%
INTC $62.79 +8.60%
SPCX $140.91 -0.39%
MU $818.45 +14.48%
AMD $560.13 +8.36%

railway

Все
Статьи
Новости

Определяющий директор по росту Carlos выразил сомнения по поводу связи с уязвимостью Railway

По данным Carlos, его старый горячий кошелек был опустошен сегодня рано утром, предположительно в результате масштабной атаки, инициированной "noble.base.eth", и есть подозрения на связь с уязвимостью Railway. Carlos сообщил, что транзакции подписаны его собственным кошельком, и инцидент относится к кражам, связанным с утечкой мнемонических фраз или приватных ключей.В течение примерно 70 минут было опустошено 96 кошельков, все пострадавшие кошельки демонстрировали одинаковую модель. Carlos рекомендует пользователям, имеющим горячие кошельки, немедленно произвести их замену. Злоумышленники в первую очередь использовали Relay в качестве канала для вывода средств, после чего Relay заявил, что заблокировал соответствующие кошельки.

Платформа облачного развертывания Railway подверглась несанкционированному доступу к переменным окружения: рекомендуется пользователям сменить ключи

Согласно официальному объявлению Railway, облачная платформа Railway обнаружила аномальную активность в системе, хранящей переменные окружения клиентов. Предварительное расследование показало, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и получить расшифрованное содержимое некоторых из этих переменных, которые могут содержать API-ключи, учетные данные баз данных и учетные данные для образов.Railway считает, что этот инцидент является частью недавней серии атак на компании платформенного типа, направленных на взлом поставщиков AI-вычислений, и уведомила upstream-поставщиков о необходимости отозвать ключи. В настоящее время Railway приостановила все развертывания и рекомендует всем пользователям немедленно изменить переменные окружения, API-ключи и учетные данные для частных репозиториев, хранящиеся на платформе, а также проверить соответствующие журналы служб.
app_icon
ChainCatcher Building the Web3 world with innovations.