Railway 建议用户排查谷歌云异常访问，并更换可能泄露的服务账号密钥

BiRun 讯，云应用部署平台 Railway 发布安全指引，作为其 10 月 21 日安全事件披露的后续应对措施，建议在 Railway 中使用谷歌云（GCP）服务账号密钥的用户，禁用可能泄露的密钥，更换凭据并重新部署服务，同时检查云审计日志及账单，排查未经授权的资源创建、权限变更和异常费用。Railway 提醒，服务账号密钥默认不会过期，泄露后可持续被使用，直至用户将其禁用；禁用密钥后，此前签发的短期令牌仍可能在最多一小时内有效，如需立即切断访问，应禁用整个服务账号。BiRun 此前消息，据链上分析师 Spreek 监测，其发现 Swell DAO 的 swETH 和 rswETH 管理员密钥疑似泄露（可能与 Railway 相关）。目前攻击者已部署四个恶意升级合约，可能窃取约 2500 枚 ETH。