Railway Hack: Angreifer erbeuten bereits 370.000 US-Dollar

Railway Hack: Angreifer erbeuten bereits 370.000 US-Dollar

Railway wurde von einem Hack getroffen – das gaben dessen Entwickler gestern in einem Sicherheitshinweis bekannt. Teile der Krypto-Szene versetzte die Warnung in Aufruhr. Rasches Handeln kann etwaige Schäden vorbeugen.

“Heute Vormittag hat Railway ungewöhnliche Aktivitäten in Systemen festgestellt (…) Nach eingehender Untersuchung deuten unsere bisherigen Erkenntnisse darauf hin, dass ein unbefugter Dritter möglicherweise auf verschlüsselte Environment Variables zugegriffen und bei einigen davon den entschlüsselten Inhalt abgerufen hat”, heißt es darin.

Railway ist ein Anbieter von Cloudinfrastruktur und als solcher kein direktes Krypto-Projekt. Informationen der Blockchain-Analysten von Onchain Lens legen jedoch nahe, dass es der Angreifer auf dessen Nutzer abgesehen hat, die Kryptowährungen verwenden.

Offenbar konnte der Hacker bereits erfolgreich Beute in Form von Kryptowährungen entwenden. Onchain Lens berichtet über Verluste in Höhe von 369.300 US-Dollar. Die Anzahl der betroffenen Opfer ist bislang unbekannt.

Die Blockchain-Analysten konnten demnach mindestens eine Wallet des Angreifers identifizieren. Die dort zunächst zwischengeparkten Gelder habe der Täter bereits weitergeleitet – unter anderem an die Krypto-Börse HitBTC.

“Nach dem Sicherheitsvorfall bei Railway hat eine Wallet, die vermutlich dem Angreifer gehört, mindestens 369.300 US-Dollar an HitBTC und andere Adressen überwiesen”, schreibt Onchain Lens auf X.

RAILWAY BREACH: $369K+ IN SUSPECTED WALLET DRAINS

Following Railway's security breach, a suspected attacker wallet has moved at least $369.3K to HitBTC and other addresses.

The wallet also received funds from an address linked to the CryptoBillis Ledger Drainer. Its connection… pic.twitter.com/FBwxset3Z9

— Onchain Lens (@OnchainLens) October 22, 2026

Bilder der Transaktionen zeigen, dass es sich dabei um verschiedene Token handelt, die sich augenscheinlich auf den Blockhains Ethereum und LayerZero befinden. Neben ETH zählen dazu auch USDC, USDT und USDT0.

Die genauen Hintergründe des Hacks sind bislang ungeklärt. So ist noch nicht klar, wie der Verantwortliche Zugriff auf Kryptowährungen erlangte. Augenscheinlich nutzten verschiedene Personen den Dienst von Railway, um verschlüsselte Dateien online zu speichern.

Dazu zählen wohl auch Private Keys betrieblicher sowie privater Krypto-Wallets. Durch die Entschlüsselung von Cloudspeicher gelang es dem Angreifer möglicherweise, den Zugriff auf diese Gelder zu erlangen.

Rasches Handeln könnte Verluste verhindern

Programmierer Varunram Ganesh ruft Nutzer von Railway zum baldigen Handeln auf. Rasche Gegenmaßnahmen könnten Verluste demnach verhindern. Nutzer müssen ihre Kryptos dafür von komprimittierten Wallets an neue Adressen überweisen.

“Die Angreifer erlangen gerade den Zugriff auf Keys; wir haben zwar nicht viel verloren, können aber bestätigen, dass es sich nach wie vor um einen aktiven Angriff handelt”, so Ganesh.

Programmiererin Tayvano möchte den Angreifer auf der Blockchain ebenfalls gefunden haben. Auf Ethereum nutze dieser die Blockchain-Adresse 0xd9773325282874d18cb83f1fe50f14c39750b2ee.

Ihren Ermittlungen zufolge fanden bereits mehr als 500 Transaktionen statt. Der Hacker soll dabei 200 verschiedene Blockchain-Adressen leergeräumt haben. Die Transaktionen erfolgten über Ethereum und 19 verschiedene EVM-Blockchains.

Laut Onchain Lens weist der Täter Parallelen zum kürzlich erfolgten Angriff auf das Vertriebsnetz von Ledger auf. Eine Verbindung sei zwar denkbar, bisher aber nicht zweifelsfrei zu bestätigen.