Jede POST-Anfrage an /webhooks/mailgun gibt einen HTTP 422 zurück, und die Serverprotokolle zeigen einen Fehler ActionController::InvalidAuthenticityToken. Dies wurde bei einer Neuinstallation ohne Plugins getestet.
Ich glaube nicht wirklich, dass es etwas damit zu tun hat, ob der Schlüssel gültig ist oder nicht (es sei denn, ein ungültiger Schlüssel verursacht aus irgendeinem Grund einen CSRF-Fehler).