搜索
新闻
Railway 疑似遭入侵，暂停构建并通知所有用户轮换密钥
在未经授权的方可能访问了客户的环境变量后，Railway 暂停了所有部署，并告知所有用户轮换 API 密钥。Cryptopolitan
10月22日 周四
云平台Railway：用户环境变量及部分敏感凭据或已泄露，已暂停所有部署并建议用户轮换密钥
金色财经报道，云平台公司Railway 团队紧急通知称，“今天早些时候，Railway 检测到涉及客户环境变量存储系统的异常活动。经过进一步调查，目前的调查结果表明，未经授权的第三方可能访问了加密的环境变量，并获取了其中部分变量的解密内容。环境变量中可能包含 API 密钥、数据库凭据和镜像仓库凭据等敏感信息。 我们认为，此次事件可能属于近期一系列攻击的一部分。这些攻击针对平台类公司，目的是入侵 AI 推理服务提供商。我们已通知相关上游服务提供商，要求其主动撤销所有密钥。我们高度重视此类安全事件，并将严肃处理。 尽管初步分析表明，受影响范围可能仅限于部分用户，但在调查完成之前，我们仍建议所有用户采取以下措施，以预防风险并保护自身系统。 强烈建议立即轮换存储在 Railway 中的所有环境变量，包括各类 API 密钥，以及所有私有镜像仓库的访问凭据。同时，请检查相关服务的日志，排查是否存在异常活动。 调查期间，所有部署操作均已暂停。在构建功能恢复之前，用户将无法发布新版本。对于由此造成的不便，我们深表歉意。请关注此次安全事件的后续通知，以便在构建功能恢复时及时获知。 随着我们逐步确认受影响的账户，我们将通过电子邮件直接联系相关客户，并提供更多详细信息。随着影响范围的进一步明确，我们将在本公告页面及状态页面（status.railway.com）发布最新进展。”金色财经
10月22日 周四
HPC敦促CFTC将算力永续合约引入美国市场
金色财经报道，10月22日，HPC（Hyperliquid Policy Center）近日向美国CFTC提交了一份评论函，敦促CFTC将算力永续合约引入美国市场。HPC认为，计算能力符合《商品交易法》中对“商品”的定义，并向CFTC解释了计算能力可以支持受监管的衍生品市场，并且有日期期货和永续合约都应包含在内。HPC要求CFTC采取六项措施：1、促进 GPU 小时数和推理Token衍生品的引入，这两种形式分别是计算资源的出售形式（租用的硬件时间和开发者购买的模型输出单位）。2、阐明可靠的算力参考指数的原则，并允许交易所上架结算至任何符合该标准的指数的合约，无论现货市场的成熟度如何。3、允许合约以相互竞争的参考指数进行结算，而不是指定单一基准。4、在市场初期阶段，通过加强市场监控、信息共享和适当的持仓限制来解决操纵和集中问题。5、允许永续计算合约按照CFTC现有的第 40.3 条规定和 2026 年政策声明对新合约逐案审查的方式进行。6、促进有日期算力期货和算力永续合约市场的发展。金色财经
10月22日 周四
