Railway 官方先认了一件事：存客户环境变量的系统，遭未授权访问，部分加密变量可能被解开。里面常见的是 API key、数据库口令、registry 凭证——私钥如果也塞进环境变量，那就是另一档风险。
部署一度全停，官方建议全员轮换凭证、查异常日志。他们还判断这波更像冲着 AI 推理服务商来的，已通知上游主动吊销密钥。
链上侧目前不是 Railway 官方确认的数字：@tayvano_ / crypto.news 指约 $371k、500+ 笔、200+ 地址、至少 19 条 EVM；吴说援引 Nansen 称至少 12 条 EVM 归集约 $37.1 万，约 $26.5 万经 $ARB 汇入同一地址后多流向疑似交易所。部分开发者已报 OpenRouter / Anthropic 密钥被滥用。
同一天 Swell 风波里有人把 Railway 当时间线猜测，那是另一件事。这里主线是：云平台环境变量泄密 + 链上扫币估计。密钥轮换别拖。
不构成投资建议。