Railway密钥泄露事件追踪:X News称逾37万美元加密资产从200多个地址被转走
据X News,云托管平台Railway环境变量泄露事件的最新摘要称,加密用户已有逾371,000美元从200多个地址被转走。有专家警告,暴露的私钥可能让攻击者控制钱包和合约,建议转移资金、更换权限角色并持续监控。
据X News,Railway于10月21日披露,有未授权方访问了部分已解密的环境变量,可能是针对AI推理服务攻击的一部分。Railway已暂停所有部署,要求用户立即轮换API密钥、数据库凭证和私有镜像仓库凭证,并通知上游服务商吊销密钥。
据X News,Railway正在调查,向受影响客户发送邮件,并指导用户检查GitHub、Google Cloud等服务。推瓜社此前报道了Railway暂停全平台部署的消息。
摘要没有说明被转走资金与Railway泄露的具体对应关系。以上为X News转述,本社未独立核实。
事件进展Railway披露客户环境变量遭未授权访问,部分密钥或已解密,全平台部署暂停
- 10月22日 16:17进展Railway密钥泄露事件追踪:部署暂停约17小时后恢复构建,Enterprise和Pro套餐优先
- 10月22日 14:51进展Railway密钥泄露事件追踪:X News称逾37万美元加密资产从200多个地址被转走本文
- 10月22日 09:38首发Railway披露客户环境变量遭未授权访问,部分密钥或已解密,全平台部署暂停
来源与说明 · 据X News本文依据X News摘要整理,本社未独立核实。
原文:https://x.com/i/trending/2113160076454211967
原文:https://x.com/i/trending/2113160076454211967