Nền tảng phát triển đám mây Railway đã trở lại hoạt động bình thường cho người dùng hiện tại sau một cuộc tấn công mạng làm lộ biến số môi trường đã lưu trữ. Dù dịch vụ đã được khôi phục hoàn toàn cho 5 triệu người dùng hiện tại, công ty tạm thời tạm ngưng đăng ký mới để duy trì ổn định hệ thống trong giai đoạn phục hồi.
Vụ lộ bảo mật có thể để lộ thông tin xác thực trong khoảng 100.000 không gian làm việc, với Railway lưu ý rằng kẻ tấn công đã nhắm vào khóa API AI để thực hiện distillation mô hình. Công ty cho biết không thể hoàn tiền cho khách hàng vì chi phí token AI gian lận thông qua khóa bị xâm nhập, mặc dù đang hỗ trợ đưa các yêu cầu hoàn tiền lên các nhà cung cấp. Một người phản hồi sự cố đã theo dõi một ví tin giả m suspected di chuyển khoảng 371.000 USD tiền mã hoá bị đánh cắp qua 19 chuỗi sau vụ xâm nhập.
Nguồn chính
- SOURCE@railway“Railway’s services are fully restored for our 5 million existing users.”x.com
- SOURCE@dobroslav_dev“ROTATE ALL YOUR API KEYS YOU HAVE IN RAILWAY RIGHT NOW”x.com
- SUPPORT@tayvano_“They did drain crypto keys that were in Railway.”x.com
- SUPPORT@tayvano_“21:51: Railway actually announces security incident, tells people to rotate keys”x.com
- SUPPORT@tayvano_“Stripe and Ant specifically notified Railway customers before Railway did”x.com
- SUPPORT@theo“Blocking deploys so we can roll keys without downtime is unacceptable.”x.com
- SUPPORT@denk_tweets“yesterday, Railway was breached and thousands of vibe-coders (and companies) spent the day rotating every API key / password / token they had stored on there”x.com
- SUPPORT@rohanpaul_ai“Railway said a subset of users may be affected, yet it froze all deployments and reset bucket keys and GitHub tokens itself.”x.com