Railway 疑似遭入侵，暂停构建并通知所有用户轮换密钥

在发现未经批准的方可能已访问客户环境变量后，Railway于周三停止了所有部署。

云平台已指示所有用户立即轮换存储的密钥。

10月21日的披露称，入侵者可能持有解密的密钥

Railway在10月21日发布的安全披露中表示，其于周三上午检测到存储客户环境变量的系统中存在“异常活动”。

这些变量保存了应用运行所需的设置和密钥。通常包括API密钥、数据库凭证和注册表凭证。

Railway自身的账户对影响范围持谨慎态度。披露文件指出，入侵者“可能已访问加密的环境变量，并获取其中部分变量的解密内容。”

该公司表示，初步分析表明只有少数用户可能受到影响。审查工作仍在进行中，所有人都应假设自己的信息已泄露。

今年1月，Railway宣布该平台拥有200万开发者和数万家企业客户，涵盖从小型商店到财富500强企业的各类规模。

部署服务已暂停，包括面向企业客户的部署。该公司就此次中断向客户致歉，并表示在构建服务恢复之前，客户将无法部署其应用的新版本。

此前，Railway曾规划了分阶段重启计划，企业版工作区将率先恢复，随后依次是Pro、Hobby、Free和Trial计划。

指南要求用户检查OpenAI、Anthropic和Stripe的使用情况

Railway 要求用户立即轮换平台上的每个环境变量，例如 API 密钥和私有注册表凭据。接下来是仔细检查服务日志，查找任何异常情况。

一旦确认受影响账户，Railway 将发送直接电子邮件通知。Railway 还在轮换所有 Railway 存储桶的凭据，新凭据会自动出现在仪表板中。

作为缓解措施的一部分，Railway 还通过使 OAuth 会话失效的方式注销了一些用户。此次中断也影响了其 API、仪表板和位于 station.railway.com 的支持网站。

10 月 22 日，Railway 发布了指南，鼓励用户监控其系统是否存在针对 Google Cloud 和 Amazon Web Services 的任何异常访问尝试。此外，还有关于 OpenAI、Anthropic、Grok、OpenRouter 和 Stripe 异常使用的指南，以便确保泄露的密钥可能超出 Railway 的环境范围。

在 Google Cloud 指南中，建议用户使暴露的服务账号密钥失效，并审查 Cloud Audit Logs 以查找任何未经授权的操作。

通知指出，Railway 认为此次入侵是“近期针对平台公司的一系列攻击的一部分，其目标是破坏 AI 推理提供商”。

据 Railway 称，该公司敦促所有上游提供商使所有密钥失效。AI 推理提供商负责代表其他组织运行 AI 模型。

Cryptopolitan报道称，8人披露有17,286个DOT通过未授权访问被转移，且Fearless Wallet浏览器扩展程序将Polkadot用户的私钥发送给了攻击者的服务器。

安全专家报告称，使用廉价的AI工具即可实现以前只有国家级资源才能完成的入侵行为。一名入侵者每次攻击花费约50美元。

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。