Railway recomenda redefinição de credenciais após incidente de segurança e suposto roubo de criptomoedas

Visão geral

Segundo a CryptoSlate, a falha permitiu que um invasor pudesse descriptografar variáveis de ambiente de clientes, contendo dados sensíveis como chaves de API e credenciais de banco de dados. Investigações on-chain independentes apontam perdas estimadas em criptomoedas, embora a empresa ainda não tenha confirmado esses valores ou uma ligação direta com o incidente.

O que aconteceu

• Segundo a CryptoSlate, a Railway divulgou em 21 de outubro que um invasor pode ter acessado e lido o conteúdo de variáveis de ambiente criptografadas de clientes.
• De acordo com a CryptoSlate, a investigadora on-chain @tayvano_ estimou um roubo de aproximadamente US$ 371.000 em criptomoedas em pelo menos 19 redes EVM.
• Conforme reportado pela CryptoSlate, a Railway invalidou tokens de API e notificou provedores upstream para revogar chaves de forma preventiva.

Números-chave

Suposto roubo de criptomoedas

US$ 371.000segundo a investigadora on-chain @tayvano_ via CryptoSlate

Redes EVM afetadas

19segundo a CryptoSlate

Por que importa

O incidente destaca os riscos de segurança em plataformas de implantação em nuvem utilizadas por equipes cripto, reforçando a necessidade urgente de gestão adequada de chaves e redefinição de credenciais para evitar perdas financeiras.