A Railway confirmou oficialmente uma coisa primeiro: houve acesso não autorizado ao sistema que armazena as variáveis de ambiente dos clientes, e algumas variáveis criptografadas podem ter sido descriptografadas. Entre elas, é comum haver chaves de API, senhas de banco de dados e credenciais de registry — se chaves privadas também estiverem armazenadas nas variáveis de ambiente, o risco é de outra ordem.
As implantações chegaram a ser totalmente interrompidas por um período. A empresa recomendou que todos renovassem as credenciais e verificassem os registros em busca de atividades anormais. Também avalia que o ataque provavelmente tinha como alvo provedores de serviços de inferência de IA e notificou os serviços upstream para que revogassem as chaves proativamente.
Os números on-chain ainda não foram confirmados oficialmente pela Railway: @tayvano_ / crypto.news apontam cerca de US$ 371 mil, mais de 500 transações, mais de 200 endereços e pelo menos 19 redes EVM; Wu Shuo, citando a Nansen, afirma que pelo menos 12 redes EVM reuniram cerca de US$ 371 mil, dos quais aproximadamente US$ 265 mil foram transferidos para um mesmo endereço por meio de $ARB e depois enviados em grande parte para o que parecem ser exchanges. Alguns desenvolvedores já relataram uso indevido de chaves da OpenRouter / Anthropic.
No incidente da Swell no mesmo dia, algumas pessoas interpretaram a Railway como uma especulação sobre a linha do tempo; isso é outra questão. O ponto principal aqui é: vazamento de variáveis de ambiente de uma plataforma de nuvem + estimativa de varredura de fundos on-chain. Não demore para rotacionar as chaves.
Isto não constitui aconselhamento de investimento.