Railway 披露了一起安全事件，区块链调查者 Taylor Monahan 将其与跨 19 条 EVM 兼容网络、约 37.1 万美元的加密货币被盗联系起来。
Railway 表示，这起安全事件可能暴露了客户环境变量，其中包含敏感凭证和私钥。
- Railway 披露的安全事件可能让客户环境变量暴露，涉及 API 密钥、数据库密码和私有仓库凭证等敏感信息。
- 区块链调查者 Taylor Monahan 将该事件与约 37.1 万美元的加密货币失窃联系起来，涉及 500 多笔交易，分布在至少 19 条 EVM 网络上。
- Monahan 识别出的首笔已知失窃交易发生在 10 月 21 日 UTC 时间 19:36，早于 Railway 公开披露安全事件两个多小时。
- Railway 已临时暂停部署，并敦促所有客户轮换其存储的凭证，同时调查此次入侵的影响范围。
根据 Railway 10 月 21 日发布的安全披露，这家云部署平台检测到其用于存储客户环境变量的系统出现异常活动。这些变量可能包含 API 密钥、数据库密码和私有仓库凭证等敏感信息。
Railway 表示，未经授权的第三方可能访问了加密变量，并获取了其中部分变量的解密内容。不过，公司称调查仍在进行中，受影响客户数量尚未确定。
Railway 入侵被指关联 500 多笔加密交易
区块链安全研究员 Taylor Monahan 于 10 月 22 日表示，攻击者从存储在 Railway 中的私钥中转走了加密货币，疑似盗窃涉及 500 多笔交易，分布在 200 多个不同地址。
她估算的损失约为 37.1 万美元，活动范围覆盖至少 19 条以太坊虚拟机兼容区块链。
Monahan 识别出的疑似攻击者地址为 0xd9773325282874d18cb83f1fe50f14c39750b2ee，并将首笔已知加密货币失窃交易定在 10 月 21 日 UTC 时间 19:36。
按照她的判断，这些交易看起来是通过一个相对标准的钱包清扫脚本完成的，而不是专门为此次事件开发的软件。
这类脚本用于从私钥已被泄露的钱包中转移可用加密货币。Monahan 的发现表明，攻击者已经获得了可授权相关地址交易的凭证。
不过，Railway 尚未独立证实所报告的加密货币损失，也未确认攻击者是如何获得 Monahan 所识别的钱包凭证的。
目前披露的 37.1 万美元仍只是外部估算，现有信息也无法确认是否还有其他钱包遭到入侵，或这些已识别交易是否涵盖全部相关损失。
在加密货币被盗被发现前，Railway 已暂停部署
在另一则帖子中，Monahan 对 Railway 公开披露的时间提出质疑，并梳理了一个比她识别出的首笔加密货币失窃交易更早数小时开始的服务中断时间线。
根据她分享的时间线，Railway 于 10 月 21 日 UTC 时间 07:24 暂停构建。到 09:28，故障已影响其 API、命令行界面、仪表盘和部署服务。
当天用户持续收到服务更新，Railway 也在努力恢复系统访问。
Monahan 将首笔已知加密货币失窃时间定在 19:36 UTC，距离最初暂停构建约 12 小时。
UTC 时间 21:11，Railway 联合创始人兼首席执行官 Jake Cooper（在 X 上使用 Postiz 这一名字）被列入时间线，讨论来自 Stripe 和 Ant 的关于凭证遭入侵的通知。
Railway 大约在 21:51 UTC 发布安全披露，比 Monahan 识别出的首笔失窃交易晚了两个多小时。
这条时间线并不能证明 Railway 何时首次意识到疑似加密货币失窃，也不能证明更早的服务中断是否直接由未经授权的访问导致。
Railway 要求客户替换暴露的凭证
Railway 表示，初步调查显示此次入侵可能只影响了部分客户，但建议所有使用该平台的用户立即替换其存储的环境变量及相关凭证。
公司特别建议客户轮换 API 密钥和私有仓库凭证，同时检查服务日志中是否存在异常活动。
Railway 认为，这起事件可能与一系列针对平台公司的攻击有关，这些攻击意在入侵 AI 推理服务提供商。
尽管公司没有点名疑似攻击者或相关服务提供商，但表示已通知上游服务，以便作为预防措施撤销可能已暴露的密钥。
在调查期间，部署功能被临时暂停，客户无法推出新的应用版本，直到构建服务恢复。
Railway 在 10 月 22 日的后续更新中确认，已重置为客户账户和服务持有的存储桶凭证和 GitHub 令牌。
公司表示，旧凭证将不再有效，受影响客户需要使用替换后的存储凭证重新部署服务，并重新连接其 GitHub 账户。
凭证泄露此前已造成多起加密货币损失
凭证暴露今年已导致多起加密货币安全事件，尽管获取访问权限的方法各不相同。
今年 7 月，crypto.news 报道称，一个通过 Injective 开发者软件包分发的软件被植入恶意代码，用于收集私钥和助记词。
安全公司 Socket 发现，受影响的软件包下载量超过 300 次，恶意更新还扩散到了 17 个相关软件包。
另一起涉及 Ostium 预言机签名凭证的事件，据安全公司 Blockaid 称，导致该交易平台流动性金库中近 1800 万美元 USDC 在 7 月被转走。
4 月，Syndicate Labs 披露，一枚泄露的升级密钥使攻击者得以入侵其跨链桥，并盗走 SYND 代币和用户资金。
Railway 表示，一旦调查人员确认哪些账户受到影响，公司将通过电子邮件直接联系客户，更多信息也会通过其安全公告和状态页面发布。
