Railway bestätigte zunächst eines: Auf ein System, in dem Kundenumgebungsvariablen gespeichert werden, wurde unbefugt zugegriffen; einige verschlüsselte Variablen könnten entschlüsselt worden sein. Darin finden sich häufig API-Schlüssel, Datenbankpasswörter und Registry-Zugangsdaten – falls auch private Schlüssel in Umgebungsvariablen abgelegt waren, stellt das ein ganz anderes Risikoniveau dar.
Bereitstellungen wurden vorübergehend vollständig gestoppt. Railway empfahl allen, Zugangsdaten zu rotieren und Protokolle auf ungewöhnliche Aktivitäten zu prüfen. Außerdem geht das Unternehmen davon aus, dass der Angriff eher auf KI-Inferenzanbieter abzielte, und hat die vorgelagerten Anbieter benachrichtigt, damit diese die Schlüssel proaktiv widerrufen.
Die On-Chain-Zahlen wurden bislang nicht offiziell von Railway bestätigt: @tayvano_ / crypto.news sprechen von etwa 371.000 US-Dollar, über 500 Transaktionen, mehr als 200 Adressen und mindestens 19 EVM-Chains; Wu Shuo beruft sich auf Nansen und nennt mindestens 12 EVM-Chains, auf denen insgesamt rund 371.000 US-Dollar zusammengeführt wurden. Etwa 265.000 US-Dollar flossen über $ARB an dieselbe Adresse und von dort größtenteils weiter an mutmaßliche Börsen. Einige Entwickler haben bereits den Missbrauch ihrer OpenRouter- / Anthropic-Schlüssel gemeldet.
Am selben Tag wurde während des Swell-Wirbels Railway von manchen als zeitliche Vermutung ins Spiel gebracht – das ist eine andere Sache. Hier geht es vor allem um durchgesickerte Umgebungsvariablen auf einer Cloud-Plattform und Schätzungen zum Abfischen von Coins on-chain. Schiebt den Austausch der Schlüssel nicht auf.
Keine Anlageberatung.