ME News 消息,10 月 22 日(UTC+8),據 Railway 官方公告,雲部署平台 Railway 檢測到儲存客戶環境變數的系統出現異常活動。初步調查顯示,未經授權的第三方可能已存取加密的環境變數,並獲取了其中部分變數的解密內容,相關變數可能包含 API 金鑰、資料庫及鏡像倉庫憑證等。Railway 認為此事件屬於近期針對平台類公司、旨在入侵 AI 推理服務商的系列攻擊之一,已通知上游服務商主動吊銷金鑰。目前 Railway 已暫停所有部署,建議全部用戶立即輪換儲存在平台上的環境變數、API 金鑰及私有倉庫憑證,並檢查相關服務日誌。(來源:ChainCatcher)
雲端部署平台 Railway 報告環境變數遭未經授權存取
KuCoinFlash分享
鏈上新聞報導,雲端部署平台 Railway 於 10 月 22 日(UTC+8)發現客戶環境變數遭未經授權存取。初步調查顯示,加密變數已被存取並解密,可能導致 API 密鑰和資料庫憑證外洩。Railway 將此次入侵與近期針對 AI + 加密貨幣新聞領域的攻擊浪潮聯繫起來。該公司已暫停部署,並敦促用戶輪換憑證。受影響的密鑰已被撤銷,建議審查日誌。
來源:顯示原文
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。