跳到正文
原文
深潮 TechFlow · Web3 资讯·· 1 小时前

Onchain Lens 监测：Railway 遭安全漏洞后，疑似攻击者钱包向 HitBTC 等地址转移至少 36.93 万美元

内容摘要

链上分析师 Onchain Lens 监测称，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已将至少 36.93 万美元资金转入 HitBTC 及其他地址。该钱包还曾收到来自与 CryptoBillis Ledger Drainer（钱包盗取工具）相关联地址的资金，但其与 Railway 漏洞的关联目前尚未得到证实。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全

所属事件

Railway漏洞后疑似攻击者转移至少36.93万美元

据链上分析师 Onchain Lens 监测，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已向 HitBTC 交易所及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 盗币工具相关地址转入的资金，但 Onchain Lens 表示该钱包与 Railway 漏洞的关联尚未得到证实。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料深潮 TechFlow · Web3 资讯

    慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥

    查看摘要与出处

    慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。

    核对原文 ↗

  • 同主题资料PANews

    观点：AI加速漏洞挖掘，网络安全应对时间或缩至数小时

    查看摘要与出处

    澳大利亚网络安全公司CyberCX安全人工智能业务执行董事Dimitri Vedeneev称，AI正改变网络安全节奏，各组织须将漏洞应对时间从“数周缩短至数小时”。他以PHP漏洞曝光为例，警告AI正在降低发现和利用安全漏洞的成本。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Dragonfly 合伙人：链上黑客攻击数量激增但被盗金额与 2025 年持平

    查看摘要与出处

    Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，加密领域黑客攻击数量急剧上升，但被盗资金年化规模与 2025 年大致相当，即攻击次数增加而单笔金额下降。他指出小型、维护不足的协议大量被攻破，大型协议已使用 AI 工具加强防护，并预计类似情况也将出现在传统网络安全领域。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约

    查看摘要与出处

    据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。

    核对原文 ↗