SNSの反応

【事実】鍵の流出から数日で、世界向けのSSL/TLS事業そのものをやめると発表。

【反応】HN 855pt・591件。「ソーシャルメディアのせいにしている」部分に皮肉が集中した。ThePrintの報道として「鍵を包む作業のスクリプトが、似た名前の弱い鍵をもう1組作り、社員がそれを間違えて使った」という説明も共有された。株価はその日20%、5日で37%下がったという書き込みや、eMudhraのワンタイムパスワードのログインも回避できるという別スレ（130pt）の紹介も。iPhoneがまだ証明書を信頼していたという声には、「Appleは10/19から止めている」という反論が付いた。

【事実】環境変数の一部が復号され、キーの入れ替えとデプロイ停止が重なった。

【反応】HN 580pt・330件。「キーを入れ替えたのに再デプロイできず、サービスが止まった」という不満が多い。OpenRouterがRailwayに関わるキーを自動で止めたという話や、「AnthropicやOpenAIのキーを他人に使われた」「Opusで約20ドル使われた」という被害報告も出た。再デプロイはPro／Enterpriseから先に戻り、Hobbyは後回しだったという。Railway側は「まず機体を立て直し、次に進路、連絡はその後」の順で動いたと説明した。

【事実】公表の4日前にAmazonのおとりサーバーが攻撃の試みを記録していた。

【反応】HN 246pt・88件。「PHP側が『Chainguardが解禁を破った』と責めた話の前提が崩れる」という指摘が上位。「Amazonは後からログを見返して10/17の試みを見つけたのでは」「試みが成功したかは分からない」と冷静な声も。ASLRを回避して動く攻撃コードがGitHubに出たという書き込みもあった。