ChainCatcher 消息,据 Railway 官方公告,云部署平台 Railway 检测到存储客户环境变量的系统出现异常活动。
初步调查显示,未经授权的第三方可能已访问加密的环境变量,并获取了其中部分变量的解密内容。相关变量可能包含 API 密钥、数据库及镜像仓库凭证等。
Railway:事件或与近期针对平台公司的系列攻击有关
Railway 认为,此次事件属于近期针对平台类公司、旨在入侵 AI 推理服务商的系列攻击之一。Railway 表示,已通知上游服务商主动吊销密钥。
平台已暂停部署并提示用户处理凭证
目前,Railway 已暂停所有部署,并建议全部用户立即轮换存储在平台上的环境变量、API 密钥及私有仓库凭证,同时检查相关服务日志。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.


