Railway Bulut Platformunda Güvenlik İhlali ve Kripto Para Hırsızlığı

Bulut tabanlı dağıtım platformu Railway, kullanıcıların hassas ortam değişkenlerini ve özel anahtarlarını tehlikeye atabilecek ciddi bir güvenlik ihlali yaşadığını duyurdu. Blokzincir güvenlik araştırmacısı Taylor Monahan, bu olayın 19 farklı EVM uyumlu ağ üzerinde gerçekleştirilen 500'den fazla işlemle yaklaşık 371.000 dolar değerinde kripto para hırsızlığına yol açtığını belirtti.

Araştırmacının paylaştığı zaman çizelgesine göre saldırganlar, sızdırılan özel anahtarları hedef alan standart bir cüzdan boşaltma betiği kullandı. Railway yönetimi ise platformdaki dağıtımları geçici olarak durdurarak kullanıcıların tüm saklanan kimlik bilgilerini ve anahtarlarını acilen değiştirmelerini şiddetle tavsiye etti.

Sonuç olarak, bu olay bulut altyapılarında ve geliştirici platformlarında saklanan hassas kimlik bilgilerinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Kripto varlık güvenliği için kullanıcıların anahtar yönetimine azami dikkat göstermesi gerekmektedir.