Серия краж из кошельков усилила подозрения в адрес Railway

Карлос, отвечающий за развитие ончейн-платформы Definitive, рассказал о краже средств с одного из своих старых личных кошельков. По его данным, за 70 минут, начиная с 16:11 UTC, опустели ещё 96 кошельков в сети Ethereum — схема была той же. Подозрительную активность он заметил и в других блокчейнах, но анализ пока не закончил.

Транзакции с кошелька Карлоса подписаны его собственным ключом. Значит, злоумышленник получил приватный ключ, seed-фразу или другой доступ, позволяющий подписывать операции. Как именно он его получил, пока неясно. Речь идёт о личном кошельке сотрудника — данных о том, что пострадала сама платформа Definitive или средства её пользователей, нет.

Отдельно Карлос упомянул перевод более 110 000 долларов в стейблкоинах через RelayDepository — двумя операциями за месяц. В оценку потерь по 96 кошелькам эта сумма не входит, общий ущерб пока не подсчитан.

Карлос связывает инцидент со взломом хостинг-провайдера Railway, о котором компания сообщила 21 октября. Тогда Railway обнаружила аномальную активность в системах хранения переменных окружения — там могут лежать API-ключи и другие секреты. Компания допустила, что третья сторона получила доступ к зашифрованным данным и часть из них расшифровала, и посоветовала клиентам сменить хранившиеся учётные данные.

В предварительном отчёте Railway указала: атака затронула внутренние системы компании и не связана с аккаунтами отдельных клиентов. Публичных подтверждений того, что ключи всех 96 кошельков хранились именно у Railway, пока нет — версия Карлоса остаётся лишь одной из возможных. Если приватный ключ скомпрометирован, смена пароля или отзыв разрешений смарт-контрактов не спасёт: нужен новый кошелёк с новыми ключами, созданный в безопасной среде.