Платформа Railway сообщила о серьёзном инциденте безопасности: все сборки приостановлены, а пользователям рекомендовано немедленно сменить все секреты и ключи API. По данным Nansen, значительная часть скомпрометированных средств уже достигла адресов бирж, что усиливает опасения по поводу сохранности офчейн-данных.
Согласно раскрытию Railway от 21 октября, утром в среду была зафиксирована аномальная активность в системах, хранящих переменные окружения клиентов. Злоумышленник мог получить доступ к зашифрованным переменным окружения и для части из них — к расшифрованному содержимому. Речь идёт об API-ключах, учётных данных баз данных и реестров. Первичный анализ указывает на ограниченное число пострадавших, однако Railway призывает всех действовать так, как будто данные были раскрыты.
Платформой, по январским данным, пользуются 2 млн разработчиков и десятки тысяч компаний — от небольших студий до организаций из списка Fortune 500. По состоянию на 03:00 UTC 22 октября развёртывание оставалось приостановленным, включая Enterprise-клиентов. Railway принесла извинения и планирует поэтапный перезапуск: сначала Enterprise-пространства, затем Pro, Hobby, Free и Trial. Компания уже отозвала OAuth-сессии, обновляет учётные данные хранилищ и выпустила инструкции по мониторингу Google Cloud, AWS, OpenAI, Anthropic, Stripe, Grok и OpenRouter.
Railway считает атаку частью серии взломов против платформенных сервисов с целью компрометации провайдеров ИИ-инференса. Отдельно Cryptopolitan сообщил, что восемь пользователей раскрыли несанкционированную передачу 17 286 DOT, а расширение Fearless Wallet отправляло приватные ключи пользователей Polkadot на сервер злоумышленника. По оценкам экспертов, недорогие ИИ-инструменты позволили провести атаку примерно за $50. Подобные инциденты могут усилить проверки безопасности облачных платформ и временно охладить настроения участников рынка.
