Пост
Этот пост по его id.
https://api.web3aggregator.io/api/v1/posts/16872 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/16872'Нужен ключ: W3A_API_KEY в окружении.
API отдаёт одно это сообщение: остальные части альбома там — отдельные посты, связанные полем album.
Документация API😓 С PHP вроде разобрались, теперь новые хаки
Часа 4 назад, облачный хостинг Railway признался: кто-то залез в систему, где хранятся env-переменные клиентов, и часть секретов достал уже в расшифрованном виде. Это API-ключи, пароли от баз и доступы к реестрам образов.
Сами Railway считают, что это часть серии атак на платформы, а целью было добраться до провайдеров AI-инференса.
НО. Но крипту это тоже задевает: на Railway живёт куча ботов, кипперов, снайперов, бэкендов фронтов и «мини-проектов на выходные». Ключи у них лежат в env, а иногда там лежат и приватники кошельков.
Tay уже пишет про $371k, угнанные в 19 сетях. Если сами что-то билдили и закидывали туда ключи, проверяйте кошельки и выводите средства на новые адреса.
UPD. Еще Spreek пишет, что утекли админ-ключи от Swell DAO
Такие дела 🍒
🔹 Talks | Chat
Часа 4 назад, облачный хостинг Railway признался: кто-то залез в систему, где хранятся env-переменные клиентов, и часть секретов достал уже в расшифрованном виде. Это API-ключи, пароли от баз и доступы к реестрам образов.
Сами Railway считают, что это часть серии атак на платформы, а целью было добраться до провайдеров AI-инференса.
НО. Но крипту это тоже задевает: на Railway живёт куча ботов, кипперов, снайперов, бэкендов фронтов и «мини-проектов на выходные». Ключи у них лежат в env, а иногда там лежат и приватники кошельков.
Tay уже пишет про $371k, угнанные в 19 сетях. Если сами что-то билдили и закидывали туда ключи, проверяйте кошельки и выводите средства на новые адреса.
UPD. Еще Spreek пишет, что утекли админ-ключи от Swell DAO
Такие дела 🍒
🔹 Talks | Chat
