Railway 平台遭入侵：API 密钥正被实时窃取，官方呼吁立即轮换密钥

AaronBergman18 · x · 2026-10-22

部署平台 Railway 疑似遭大规模入侵：开发者 @varunram 报告称攻击者正在实时窃取平台上的 API 密钥，呼吁所有用户尽快轮换全部密钥，部署已下线、不要等待重新部署；转发者称这是仍在进行的活跃攻击。

Railway 官方状态页显示「Major Outage」：全区域 Builds 与 API 受影响，官方正在使 OAuth 会话失效作缓解，受影响用户需重新登录；恢复顺序为 Enterprise → Pro → Hobby → Free/Trial，分级逐步开放。此事件对所有把密钥托管在第三方部署平台的开发者是即时风险提示。