การเจาะระบบ Railway ทำให้คีย์คริปโตบนบริการโฮสต์ต่าง ๆ ตกอยู่ในความเสี่ยง

การเจาะระบบโฮสติ้งเปิดประตูหลังสู่กระเป๋าเงินคริปโตและบอท

เมื่อวันที่ 21 ตุลาคม Railway เปิดเผยว่าบุคคลที่ไม่ได้รับอนุญาตอาจเข้าถึงและถอดรหัสตัวแปรสภาพแวดล้อม (environment variables) ที่ลูกค้าจัดเก็บไว้ได้บางส่วน สำหรับบริการคริปโต ตัวแปรเหล่านี้มักเป็นข้อมูลที่อ่อนไหวที่สุดที่พวกเขาถือครอง ได้แก่ คีย์ API สำหรับกระดานเทรด ข้อมูลรับรองของบอท และในบางกรณีคือคีย์ส่วนตัวของกระเป๋าเงินแบบดิบ Railway ได้แจ้งให้ลูกค้าทุกรายเปลี่ยนคีย์ทันที

Taylor Monahan นักวิจัยด้านความปลอดภัย ได้เชื่อมโยงการดูดเงินออกจากกระเป๋าราว $371,000 เข้ากับเหตุการณ์นี้ แม้ Railway ยังไม่ได้ยืนยันความเชื่อมโยงดังกล่าว ช่องว่างระหว่างสิ่งที่ Railway ยอมรับกับสิ่งที่การวิเคราะห์ของ Monahan ชี้ให้เห็น ทำให้ผู้ให้บริการตกอยู่ในสถานการณ์ที่ยากลำบาก เนื่องจากขอบเขตของการรั่วไหลยังไม่ได้รับการระบุอย่างครบถ้วน และบริการใดก็ตามที่จัดเก็บข้อมูลคีย์ไว้ในตัวแปรสภาพแวดล้อมของ Railway ควรถือว่าตนเองอาจถูกเจาะระบบแล้ว จนกว่าจะพิสูจน์ได้ว่าไม่ใช่

การเจาะระบบครั้งนี้เกิดขึ้นพร้อมกับรูปแบบที่กว้างขึ้น ซึ่งทำให้ยากที่จะมองว่าเป็นเหตุการณ์โดดเดี่ยว จากการวิเคราะห์ไตรมาส 3 ปี 2026 ของ Hacken มีเงินถูกขโมยไปราว $1.18 พันล้านจากเหตุการณ์จำนวนมากในไตรมาสนั้นเพียงไตรมาสเดียว โดยความสูญเสียส่วนใหญ่สืบย้อนไปถึงซัพพลายเออร์ เครื่องมือนักพัฒนา หรือโครงสร้างพื้นฐานที่ถูกเจาะ มากกว่าการโจมตีโปรโตคอลโดยตรง กรณีของ Railway เข้าข่ายลักษณะห่วงโซ่อุปทานดังกล่าว เนื่องจากการเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นที่ชั้นโฮสติ้ง ไม่ใช่ที่กระเป๋าเงินหรือกระดานเทรดรายใดรายหนึ่ง

ผลกระทบต่อตลาดในทันทีตกอยู่กับบอทเทรดคริปโต บริการทำตลาดอัตโนมัติ และการดำเนินงานฮอตวอลเล็ตใด ๆ ที่ทำงานบนโครงสร้างพื้นฐานของ Railway หากไม่เปลี่ยนคีย์อย่างรวดเร็ว ก็ยังมีความเป็นไปได้ที่จะเกิดการดูดเงินเพิ่มเติม ความเชื่อมั่นต่อความปลอดภัยของโครงสร้างพื้นฐานซึ่งตึงเครียดอยู่แล้วจากตัวเลขความสูญเสียในไตรมาส 3 มีแนวโน้มจะลดลงอีก ขณะที่ผู้ให้บริการตรวจสอบการพึ่งพาโฮสติ้งของตนเอง

ความล้มเหลวของโครงสร้างพื้นฐานครั้งที่สองซ้ำเติมความเสี่ยงด้านปฏิบัติการในสัปดาห์นี้

เมื่อวันที่ 22 ตุลาคม Zipcoin โครงการด้านความเป็นส่วนตัวบน Ethereum ประกาศปิดตัวลงหลังโทเคนที่ถูกล็อกไว้ถูกโจมตี พร้อมเตือนว่าโค้ดและคีย์ส่วนตัวของโครงการอาจถูกเจาะแล้ว การโจมตีดังกล่าวเชื่อมโยงกับการเจาะระบบที่ UNCX Network ซึ่งเป็นบริการล็อกโทเคนที่หลายโครงการใช้งาน การปิดตัวของ Zipcoin ยิ่งเพิ่มภาพความเสี่ยงด้านปฏิบัติการในสัปดาห์นี้ โดยการโจมตีเกิดขึ้นพร้อมกับรายงานการเจาะระบบที่ UNCX Network มากกว่าจะเป็นการโจมตีสัญญาอัจฉริยะของ Zipcoin เอง แม้ต้นตอที่แท้จริงของความเสียหายยังไม่ได้รับการระบุ โทเคนขนาดเล็กที่พึ่งพาการล็อกของ UNCX จึงควรได้รับการจับตาอย่างใกล้ชิด ขณะที่ขอบเขตของการเจาะระบบครั้งนั้นยังไม่ชัดเจน

การเปลี่ยนคีย์คือปัจจัยเร่งเร่งด่วน — การเปิดเผยขอบเขตจะตามมาภายหลัง

พัฒนาการที่เป็นรูปธรรมถัดไปที่ต้องจับตาคือการเปิดเผยของ Railway เองว่ามีลูกค้าได้รับผลกระทบกี่ราย และความเชื่อมโยงกับกระเป๋าเงินที่ถูกดูดเงินได้รับการยืนยันหรือไม่ จนกว่าแถลงการณ์ดังกล่าวจะออกมา ช่วงเวลาแห่งความเสี่ยงยังคงเปิดอยู่สำหรับบริการใดก็ตามที่ยังเปลี่ยนคีย์ไม่เสร็จสิ้น การยืนยันในวงกว้างจาก Railway อาจขยายแรงขายไปยังโทเคนที่เกี่ยวข้องกับบอทหรือบริการรับฝากทรัพย์สินที่ได้รับผลกระทบ ส่วนการยืนยันว่าไม่มีปัญหา หรือการเปิดเผยขอบเขตที่แคบ อาจช่วยให้ความเชื่อมั่นมีเสถียรภาพ แต่ข้อมูลความสูญเสียจากห่วงโซ่อุปทานในไตรมาส 3 บ่งชี้ว่าตลาดไม่น่าจะมองการเจาะระบบโครงสร้างพื้นฐานเป็นเหตุการณ์ที่มีความน่าจะเป็นต่ำตลอดช่วงที่เหลือของปี