Railway安全事件时间线曝光:宕机12小时后才通知用户轮换密钥
banteg · x · 2026-10-22
开发者 tayvano 梳理了 Railway 10月21日安全事件的完整时间线,指出响应严重滞后:
- 07:24 Railway 构建暂停,09:28 API、CLI、Dashboard 全部下线,官方仅以「正在调查」的公告应付,持续更新「仍离线」十几个小时;
- 19:36 链上出现首笔已知的加密货币盗窃交易;
- 21:11 客户 Postiz 表示收到 Stripe 和 Anthropic 通知,称其 API 密钥已泄露,被迫主动停服;
- 21:51 Railway 才正式宣布安全事件并建议用户轮换密钥,此时距首次故障已超过 14 小时,距首笔盗窃交易也已两小时多。
后续公告披露:攻击者入侵了 Railway 的构建与存储基础设施(并出现 Railway 员工在审计日志中轮换存储桶凭据的记录),受影响的 API 密钥、私有仓库凭据和环境变量需要全部撤销重建。发帖人讽刺这条时间线是「人身伤害律师的梦想」——宕机在先、密钥失窃在后、官方承认最后。
所属事件:Railway 遭入侵泄露环境变量，API 密钥被实时盗刷(18 条相关)→
「Infra」频道最新
- kneebench 开源：把 vLLM 压测数字翻译成下一步调优建议 — s1lv3rj1nx · 2026-10-22
- 开源工具算清 API vs 自托管盈亏平衡点:覆盖 450+ 模型与 GPU 现货价 — zackku · 2026-10-22
- SemiAnalysis 实测华为昇腾 950PR:算力约 A100 档,MFU 中位数 86% 超英伟达全系 — teortaxesTex · 2026-10-22
- NVIDIA 柏林 GTC 展台实拍:DGX Spark 集群与 Vera Rubin 机柜亮相 — NVIDIAAI · 2026-10-22
- 法庭文件曝光：Meta 高管称最早 2026 年秋起需筹资数千亿美元 — firstadopter · 2026-10-22
- RTX 5090 跑 ComfyUI 热点温度达 98°C，用户求横向对比 — HrothgarLover · 2026-10-22