پلتفرم استقرار ابری ریلوی (Railway) یک نشت امنیتی را افشا کرده که بر اساس تحلیل تیلور موناهان، کارآگاه بلاکچین، با سرقت حدود 371 هزار دلار رمزارز از کیفپولهای کاربران در 19 شبکه سازگار با اتریوم (EVM) مرتبط است. بر اساس اعلامیه امنیتی ریلوی در تاریخ 21 اکتبر، این شرکت فعالیت غیرعادی را در سیستمهایی شناسایی کرده که برای مدیریت زیرساخت توسعهدهندگان استفاده میشود. ریلوی یکی از پلتفرمهای محبوب برای استقرار سریع اپلیکیشنها و پروژههای بلاکچینی است و بسیاری از تیمهای کریپتویی برای میزبانی بکاند، نودها و رباتهای خود از آن بهره میبرند. موناهان که پیشتر در ردیابی چند هک بزرگ کریپتویی نقش داشته، با تحلیل زنجیرهای تراکنشها، الگوی مشترکی میان قربانیان یافته که همگی بهنوعی با زیرساخت ریلوی در ارتباط بودهاند. گمان میرود مهاجمان با دسترسی به کلیدهای خصوصی یا متغیرهای محیطی ذخیرهشده در پروژههای میزبانیشده روی ریلوی، توانستهاند کیفپولهای مرتبط را خالی کنند. این حادثه بار دیگر ریسک امنیتی زیرساختهای ابری برای پروژههای کریپتویی را برجسته میکند؛ جایی که افشای یک کلید API یا فایل پیکربندی میتواند مستقیماً به از دست رفتن دارایی دیجیتال منجر شود. اگرچه رقم 371 هزار دلار در مقایسه با هکهای بزرگ صرافیها کوچک به نظر میرسد، اما پراکندگی آن در 19 شبکه مختلف نشان میدهد مهاجمان از ابزارهای خودکار برای اسکن و تخلیه سریع چندین زنجیره همزمان استفاده کردهاند. ریلوی اعلام کرده در حال بررسی دامنه کامل حادثه و اطلاعرسانی به کاربران تحت تأثیر است، اما جزئیات فنی بیشتری درباره روش نفوذ ارائه نکرده است.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Railway security breach linked to $371,000 crypto theft across 19 chains» است. تحلیل و جمعبندی فارسی از تریدیار است.