許多加密貨幣專案可能受到 Railway 漏洞影響

Railway 是許多專案租用來執行應用程式的雲端平台。近日，Railway 警告，駭客可能已存取並讀取部分客戶的設定資料，包括 API 金鑰、資料庫密碼和程式碼儲存庫帳戶。

Railway 已要求客戶更換金鑰並檢查是否有異常活動，同時持續調查。

加密貨幣專案的情況：
尚未受影響：
3Jane、Aave、Agora、Chainlink、Chronicle、Curvance、Ethena、EtherFi、Fluid、Kamino、Kinetiq、LayerZero、LlamaRisk、Maple、Midas、Morpho、Paxos/USDG、Reservoir、Spark、Tulipa、Upshift 和 Yuzu。

輕微受影響，已處理：
• infiniFi：已更換金鑰。
• Monad：私鑰未外洩。
• Re：相關金鑰不重要，目前正在更換。

疑似遭到利用：
• Swell（swETH、rswETH）：管理金鑰疑似外洩，約有 2,500 ETH 面臨風險，但尚未記錄到任何損失。
• 目前尚無確切證據證明 Swell 事件源自 Railway，之所以懷疑，是因為兩者發生時間重疊。