Vụ xâm nhập Railway đặt khóa tiền mã hóa vào vòng rủi ro trên các dịch vụ được lưu trữ

Vụ xâm nhập dịch vụ lưu trữ mở cửa sau vào ví và bot tiền mã hóa

Ngày 21 tháng 10, Railway tiết lộ rằng một bên trái phép có thể đã truy cập và giải mã một phần các biến môi trường do khách hàng của họ lưu trữ. Đối với các dịch vụ tiền mã hóa, những biến này thường là dữ liệu nhạy cảm nhất mà họ nắm giữ: khóa API kết nối sàn giao dịch, thông tin xác thực bot, và trong một số trường hợp là khóa ví riêng tư dạng thô. Railway đã yêu cầu toàn bộ khách hàng thay đổi khóa ngay lập tức.

Nhà nghiên cứu bảo mật Taylor Monahan đã liên kết khoảng $371,000 bị rút khỏi các ví với sự cố này, dù Railway chưa xác nhận mối liên hệ đó. Khoảng cách giữa những gì Railway thừa nhận và những gì phân tích của Monahan gợi ý khiến các nhà vận hành rơi vào thế khó — phạm vi rò rỉ vẫn chưa được xác định đầy đủ, và bất kỳ dịch vụ nào lưu trữ dữ liệu khóa trong biến môi trường của Railway nên tự coi mình có khả năng đã bị xâm phạm cho đến khi chứng minh được điều ngược lại.

Vụ xâm nhập diễn ra cùng lúc với một xu hướng rộng hơn, khiến khó có thể coi đây là sự cố đơn lẻ. Theo phân tích quý 3 năm 2026 của Hacken, khoảng $1.18 tỷ đã bị đánh cắp qua một số lượng lớn sự cố chỉ riêng trong quý đó, với phần lớn thiệt hại bắt nguồn từ các nhà cung cấp, công cụ dành cho nhà phát triển hoặc hạ tầng bị xâm phạm thay vì các cuộc tấn công trực tiếp vào giao thức. Railway phù hợp với mô hình chuỗi cung ứng này: việc truy cập trái phép xảy ra ở tầng lưu trữ thay vì tại bất kỳ ví hay sàn giao dịch riêng lẻ nào.

Tác động tức thời lên thị trường rơi vào các bot giao dịch tiền mã hóa, dịch vụ tạo lập thị trường tự động và mọi hoạt động ví nóng chạy trên hạ tầng Railway. Nếu khóa không được thay đổi nhanh chóng, nguy cơ tiếp tục bị rút tiền vẫn còn. Tâm lý đối với an ninh hạ tầng, vốn đã căng thẳng bởi số liệu thiệt hại quý 3, nhiều khả năng sẽ tiếp tục nguội đi khi các nhà vận hành rà soát sự phụ thuộc vào dịch vụ lưu trữ của chính mình.

Sự cố hạ tầng thứ hai làm gia tăng rủi ro vận hành trong tuần

Ngày 22 tháng 10, dự án quyền riêng tư trên nền tảng Ethereum Zipcoin thông báo ngừng hoạt động sau khi token bị khóa của dự án bị khai thác, đồng thời cảnh báo rằng mã nguồn và khóa riêng tư của họ có thể đã bị xâm phạm. Vụ khai thác được liên kết với một vụ xâm nhập tại UNCX Network, dịch vụ khóa token được nhiều dự án sử dụng. Việc Zipcoin đóng cửa bổ sung thêm vào bức tranh rủi ro vận hành của tuần: vụ khai thác trùng với một vụ xâm nhập được báo cáo tại UNCX Network chứ không phải một cuộc tấn công vào hợp đồng của chính Zipcoin, dù nguồn gốc chính xác của thiệt hại vẫn chưa được xác định. Các token vốn hóa nhỏ phụ thuộc vào cơ chế khóa của UNCX cần được theo dõi sát sao trong khi phạm vi của vụ xâm nhập đó vẫn chưa rõ ràng.

Thay đổi khóa là chất xúc tác trước mắt — công bố phạm vi sẽ đến sau

Diễn biến cụ thể tiếp theo cần theo dõi là việc Railway tự công bố số lượng khách hàng bị ảnh hưởng và liệu mối liên hệ với các ví bị rút tiền có được xác nhận hay không. Cho đến khi có tuyên bố đó, cửa sổ rủi ro vẫn mở đối với bất kỳ dịch vụ nào chưa hoàn tất việc thay đổi khóa. Một xác nhận rộng hơn từ Railway có thể kéo dài áp lực bán đối với các token gắn với bot hoặc dịch vụ lưu ký bị ảnh hưởng. Một kết luận an toàn, hoặc công bố phạm vi hẹp, có thể giúp ổn định tâm lý — nhưng dữ liệu thiệt hại chuỗi cung ứng quý 3 cho thấy thị trường khó có thể coi các vụ xâm nhập hạ tầng là sự kiện xác suất thấp trong phần còn lại của năm.