鐵路安全漏洞與19條鏈上37.1萬美元加密貨幣盜竊有關

鐵路公司披露了一個安全漏洞，區塊鏈調查員泰勒·莫納漢（Taylor Monahan）將其與19個EVM兼容網絡上約37.1萬美元的加密貨幣盜竊事件聯繫起來。

摘要

• 鐵路公司披露了一個安全漏洞，可能暴露了包含敏感憑證和私鑰的客戶環境變數。
• 區塊鏈調查員泰勒·莫納漢將此事件與涉及超過500筆交易的約37.1萬美元加密貨幣盜竊事件聯繫起來，這些交易涉及至少19個EVM網絡。
• 莫納漢在10月21日UTC時間19:36識別了第一筆已知的盜竊交易，這比鐵路公司公開披露安全事件的時間早了兩個多小時。
• 鐵路公司暫時停止了部署，並敦促所有客戶在調查漏洞範圍時更換其存儲的憑證。

根據鐵路公司10月21日的安全披露，雲部署平台檢測到涉及用於存儲客戶環境變數的系統的異常活動，這些變數可能包含API密鑰、數據庫密碼和私有註冊憑證等敏感信息。

一個未經授權的第三方可能已經訪問了加密變數並獲得了一些變數的解密內容，儘管該公司表示其調查仍在進行中，受影響客戶的數量尚未確定。

鐵路漏洞與超過500筆加密交易有關

區塊鏈安全研究員泰勒·莫納漢在10月22日報告稱，攻擊者已經從鐵路公司存儲的私鑰中盜取了加密貨幣，懷疑的盜竊涉及超過500筆交易，涉及超過200個不同的地址。

這個時間表就像是追逐救護車的律師的夢想 🫠

07:24: 鐵路構建暫停

09:28: 鐵路API + CLI + 儀表板 + 構建暫停

（這裡有很多“我們仍然離線”的更新）

19:36: 第一筆已知的加密盜竊交易

21:11: Postiz就像... pic.twitter.com/7fajuLKQK2
--- Tay 💖 (@tayvano_) 2026年10月22日

她的研究估計損失約為37.1萬美元，活動涉及至少19個以太坊虛擬機兼容的區塊鏈。

莫納漢識別出懷疑的攻擊者地址為0xd9773325282874d18cb83f1fe50f14c39750b2ee，並將第一筆已知的加密盜竊交易時間定在10月21日UTC時間19:36。

根據她的評估，這些交易似乎是使用相對標準的錢包掃描腳本進行的，而不是專門為此次事件開發的軟件。

這類腳本旨在從私鑰已被泄露的錢包中轉移可用的加密貨幣。莫納漢的研究結果表明，攻擊者已獲得能夠授權受影響地址交易的憑證。

然而，鐵路公司尚未獨立確認報告的加密貨幣損失或確定攻擊者如何獲得莫納漢識別的錢包憑證。

報告的37.1萬美元數字仍然是一個外部估計，現有的披露並未確定是否有其他錢包被攻擊或識別的交易是否涵蓋所有相關損失。

鐵路在檢測到加密盜竊之前已暫停部署

在另一篇帖子中，莫納漢質疑鐵路公司公開披露的時機，並概述了一系列服務中斷，這些中斷在她識別的第一筆加密盜竊交易幾個小時之前就已經開始。

根據她分享的時間表，鐵路公司在10月21日UTC時間07:24暫停了構建。到09:28 UTC，這一中斷影響了其API、命令行界面、儀表板和部署服務。

用戶在整個一天中持續收到服務更新，該公司正在努力恢復對其系統的訪問。

莫納漢將第一筆已知的加密盜竊交易時間定在19:36 UTC，約在初始構建暫停後的12小時。

在協調世界時間 21:11，Railway 的聯合創始人兼首席執行官 Jake Cooper（在 X 上使用 Postiz 名稱）在時間線中提到有關 Stripe 和 Ant 的通知，討論了被盜憑證的問題。

Railway 在大約 21:51 發布了其安全披露，距離 Monahan 確認的第一筆盜竊交易已經過了兩個多小時。

該時間線並未確定 Railway 何時首次意識到涉嫌的加密貨幣盜竊，或早期的服務中斷是否直接由未經授權的訪問引起。

Railway 呼籲客戶更換暴露的憑證

Railway 表示，其初步調查顯示此次洩露可能僅影響部分客戶，但建議所有使用該平台的人立即更換其存儲的環境變量和相關憑證。

該公司特別建議客戶旋轉 API 密鑰和私有註冊憑證，同時檢查服務日誌以尋找異常活動。

Railway 認為此次事件可能與針對平台公司的系列攻擊有關，這些攻擊旨在妨礙 AI 推理提供者。

儘管該公司未能確定涉嫌的攻擊者或相關提供者，但表示已通知上游服務，以便他們能夠撤銷潛在暴露的密鑰作為預防措施。

在調查期間，部署暫時被暫停，這使得客戶無法推出新的應用版本，直到構建服務恢復。

在 10 月 22 日的後續報告中，Railway 確認已重置客戶帳戶和服務的存儲桶憑證和 GitHub 令牌。

該公司表示，之前的憑證將不再有效，要求受影響的客戶使用替換的存儲憑證重新部署服務並重新連接其 GitHub 帳戶。

被盜憑證已導致之前的加密貨幣損失

憑證洩露已導致今年幾起加密貨幣安全事件，儘管獲取訪問的方式有所不同。

在 7 月，crypto.news 報導了一個通過 Injective 開發者包分發的被盜軟件，其中包含旨在收集私鑰和種子短語的惡意代碼。

安全公司 Socket 發現受影響的包已被下載超過 300 次，惡意更新通過 17 個相關包擴散。

根據安全公司 Blockaid 的報告，另一個涉及 Ostium 的預言機簽名憑證的事件導致 7 月從交易平台的流動性金庫中流失了近 1800 萬美元的 USDC。

在 4 月，Syndicate Labs 披露一個洩露的升級密鑰使攻擊者能夠妨礙其跨鏈橋並盜取 SYND 代幣和用戶資金。

Railway 表示，一旦調查人員確認哪些帳戶受到影響，將通過電子郵件直接聯繫客戶，並通過其安全公告和狀態頁面發布進一步信息。