نقض امنیت راه آهن مرتبط با سرقت رمزنگاری 371000 دلار در 19 زنجیره

راه آهن یک نقض امنیتی را فاش کرده است که محقق بلاکچین تیلور مونهان با حدود 371000 دلار در تخلیه ارزهای رمزنگاری شده در 19 شبکه سازگار EVM ارتباط دارد.

با توجه به افشای امنیتی 21 اکتبر راه آهن، پلت فرم استقرار ابری فعالیت های غیر معمول را که شامل سیستم های مورد استفاده برای ذخیره متغیرهای محیط مشتری است، شناسایی کرد که ممکن است حاوی اطلاعات حساس مانند کلید های API، رمز عبور پایگاه داده و اسناد خصوصی باشد.

یک شخص ثالث غیر مجاز ممکن است به متغیرهای رمزگذاری شده دسترسی داشته باشد و محتوای رمزگشایی شده برخی از آنها را به دست آورد، اگرچه این شرکت اعلام کرد که تحقیقات آن هنوز در حال انجام است و تعداد مشتریان آسیب دیده ایجاد نشده است.

نقض راه آهن مرتبط با بیش از ۵۰۰ معاملات رمزنگاری

محقق امنیت بلاک چین، تیلور مونهان، در 22 اکتبر گزارش داد که مهاجمان از کلیدهای خصوصی ذخیره شده در راه آهن، با سرقت مظنون که شامل بیش از 500 معامله در بیش از 200 آدرس متمایز است، رمزنگاری شده اند.

یافته های او تلفات تخمین زده شده را در حدود 371000 دلار قرار داد، با فعالیت هایی که حداقل 19 بلاکچین سازگار با ماشین مجازی اتریوم را شامل می شد.

مونهان آدرس مظنون مهاجم را به عنوان 0xd97733282874d18383f1fe50f14c39750b2ee شناسایی کرد و اولین معامله سرقت ارزهای دیجیتال شناخته شده را در 19:36 UTC در 21 اکتبر قرار داد.

با توجه به ارزیابی او، به نظر می رسد معاملات با استفاده از یک اسکریپت نسبتا استاندارد کیف پول انجام شده است، به جای نرم افزار به طور خاص برای این حادثه توسعه یافته است.

این اسکریپت ها برای انتقال ارزهای دیجیتال موجود از کیف پول هایی که کلیدهای خصوصی آنها به خطر افتاده اند، طراحی شده اند. یافته های مونهان نشان می دهد که مهاجم دسترسی به اعتبارهایی را که قادر به ثبت معاملات از آدرس های آسیب دیده است، به دست آورده است.

با این حال، راه آهن به طور مستقل ضررهای رمزنگاری گزارش شده را تایید نکرده و یا ثابت کرده است که مهاجم چگونه اعتبار کیف پول شناسایی شده توسط مونهان را به دست آورد.

رقم گزارش شده 371000 دلار برآورد خارجی است و افشای های موجود نشان نمی دهد که آیا کیف پول های اضافی به خطر افتاده اند یا اینکه معاملات شناسایی شده برای همه زیان های مرتبط است.

راه آهن تعلیق شده قبل از سرقت رمزنگاری

در یک پست جداگانه، مونهان از زمان افشای عمومی راه آهن سوال کرد و یک توالی از اختلالات خدماتی را که چند ساعت قبل از اولین معامله سرقت رمزنگاری که شناسایی کرده بود، مشخص کرد.

با توجه به جدول زمانی که او به اشتراک گذاشت، راه آهن متوقف شده در 07:24 UTC در 21 اکتبر. در ساعت 8-928 UTC تنظیم شده است، اختلال بر API، رابط خط فرمان، داشبورد و خدمات استقرار تأثیر گذاشته است.

کاربران در طول روز به روز رسانی خدمات را ادامه دادند در حالی که شرکت برای بازگرداندن دسترسی به سیستم های خود تلاش کرد.

مونهان اولین سرقت رمزنگاری شناخته شده را در ساعت 19:36 UTC، تقریبا 12 ساعت پس از توقف ساخت اولیه قرار داد.

در 21:11 UTC تنظیم شده، بنیانگذار راه آهن و مدیر عامل جیک کوپر، که از نام Postiz در X استفاده می کند، در جدول زمانی در مورد اطلاعیه های Stripe و Ant در مورد اعتبار های به خطر افتاده ذکر شده است.

راه آهن افشای امنیت خود را در حدود 21:51 UTC منتشر کرد، بیش از دو ساعت پس از اولین معامله سرقت شناسایی شده توسط مونهان.

جدول زمانی تعیین نمی کند که راه آهن برای اولین بار از سرقت ارزهای دیجیتال مشکوک مطلع شد یا اینکه آیا اختلالات خدمات قبلی به طور مستقیم توسط دسترسی غیر مجاز ایجاد شده است.

راه آهن مشتریان را تشویق می کند تا جایگزین اعتبار های افشا شده شوند

راه آهن گفت تحقیقات اولیه آن نشان می دهد که این نفوذ ممکن است تنها یک زیرمجموعه از مشتریان را تحت تاثیر قرار دهد، اما توصیه می کند که همه با استفاده از پلت فرم بلافاصله جایگزین متغیرهای محیط ذخیره شده و اعتبارات مرتبط شوند.

این شرکت به طور خاص به مشتریان توصیه می کند که کلیدهای API و اعتبار های خصوصی رجیستری را در حالی که چک کردن لاگ های خدمات برای فعالیت های غیر معمول.

راه آهن معتقد است که این حادثه ممکن است به مجموعه ای از حملات علیه شرکت های پلتفرم متصل شود که در نظر گرفته شده اند تا ارائه دهندگان استنتاج هوش مصنوعی را به خطر بیاندازند.

اگرچه این شرکت مهاجمان مظنون یا ارائه دهندگان درگیر را شناسایی نکرد، اما گفت که این شرکت به خدمات بالادستی اطلاع داده است تا بتوانند کلید های بالقوه را به عنوان یک احتیاط باز گردانند.

کارکنان به طور موقت در طول تحقیق به حالت تعلیق درآمدند و مانع از آن شد که مشتریان نسخه های جدید را تا زمانی که سرویس ساخت دوباره بازسازی شد.

در 22 اکتبر پیگیری، راه آهن تایید کرد که دارای مجوز ذخیره سازی مجدد و توکن های GitHub برای حساب ها و خدمات مشتری است.

این شرکت گفت که اعتبار نامه های قبلی دیگر کار نخواهد کرد و مشتریان را مجبور می کند تا خدمات را با استفاده از اعتبارات ذخیره سازی جایگزین و حساب های GitHub خود را دوباره برقرار کنند.

اعتبارنامه های تکمیل شده باعث ضررهای رمزنگاری قبلی شده اند

قرار گرفتن در معرض Credential در سال جاری مسئول چندین رویداد امنیتی رمزنگاری شده است، اگرچه روش های مورد استفاده برای دسترسی متفاوت است.

در ماه ژوئیه، Crypto.news گزارش داد که نرم افزار به خطر افتاده از طریق یک بسته توسعه دهنده صفت توزیع شده است که حاوی کد مخرب برای جمع آوری کلید خصوصی و عبارات بذر است.

سوکت شرکت امنیتی نشان داد که بسته آسیب دیده بیش از ۳۰۰ بار بارگیری شده است و به روز رسانی مخرب از طریق ۱۷ بسته مرتبط گسترش یافته است.

یک حادثه دیگر که شامل اعتبار امضای اوراکل Ostium است، منجر به نزدیک به 18 میلیون دلار در USDC شده است که از صندوق نقدینگی پلتفرم معاملاتی در ماه ژوئیه تخلیه شده است.

در ماه آوریل، آزمایشگاه های Syndicate اعلام کردند که یک کلید ارتقاء نشتی به مهاجم اجازه داد تا پل متقابل زنجیره ای خود را به خطر اندازد و توکن های SYND و وجوه کاربر را سرقت کند.

راه آهن گفت که به طور مستقیم با ایمیل تماس می گیرد زمانی که محققان تایید کردند که کدام حساب ها تحت تاثیر قرار گرفته اند و اطلاعات بیشتری از طریق اعلام امنیت و صفحه وضعیت آن منتشر می شود.