跳到正文
原文
Odaily 星球日报 · 重要快讯·· 1 小时前

Onchain Lens 监测：Railway 安全漏洞后疑似攻击者钱包转移至少 36.93 万美元

Railway安全漏洞后，疑似攻击者钱包向HitBTC等地址转移至少36.93万美元

内容摘要

据 Onchain Lens 监测，Railway 发生安全漏洞后，疑似攻击者钱包已向 HitBTC 及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 相关地址转入的资金，但其与 Railway 安全漏洞的关联尚未确认。

来源：Odaily 星球日报 · 重要快讯 · odaily.news

打开原文
#安全事件#安全

所属事件

Railway漏洞后疑似攻击者转移至少36.93万美元

据链上分析师 Onchain Lens 监测，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已向 HitBTC 交易所及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 盗币工具相关地址转入的资金，但 Onchain Lens 表示该钱包与 Railway 漏洞的关联尚未得到证实。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

事件 · 来源核验知识更新

如何核验区块链新闻？从转发热度追到原始证据

核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。

原始证据、转述和判断分别记录

原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料深潮 TechFlow · Web3 资讯

    慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥

    查看摘要与出处

    慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。

    核对原文 ↗

  • 同主题资料PANews

    观点：AI加速漏洞挖掘，网络安全应对时间或缩至数小时

    查看摘要与出处

    澳大利亚网络安全公司CyberCX安全人工智能业务执行董事Dimitri Vedeneev称，AI正改变网络安全节奏，各组织须将漏洞应对时间从“数周缩短至数小时”。他以PHP漏洞曝光为例，警告AI正在降低发现和利用安全漏洞的成本。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Dragonfly 合伙人：链上黑客攻击数量激增但被盗金额与 2025 年持平

    查看摘要与出处

    Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，加密领域黑客攻击数量急剧上升，但被盗资金年化规模与 2025 年大致相当，即攻击次数增加而单笔金额下降。他指出小型、维护不足的协议大量被攻破，大型协议已使用 AI 工具加强防护，并预计类似情况也将出现在传统网络安全领域。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约

    查看摘要与出处

    据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。

    核对原文 ↗