Binance заявляет, что платформа и средства пользователей в безопасности после взлома Vercel в цепочке поставок

Binance заявляет, что пользователи и средства в безопасности после утечки данных у Vercel на сумму 2 миллиона долларов, что подчеркивает, как единый сбой в SaaS-сервисе может распространиться на фронтенд Web3.

Vercel, широко используемая облачная платформа для хостинга и развертывания фронтенда в криптоэкосистеме, сообщила об "ограниченном" инциденте безопасности после того, как злоумышленники получили несанкционированный доступ к некоторым внутренним системам и начали предлагать предполагаемые внутренние данные для продажи за 2 миллиона долларов. Согласно сводкам об инциденте, набор данных, рекламируемый на подпольных форумах, предположительно включает внутренние базы данных, ключи доступа, исходный код, учетные записи сотрудников, API-ключи, токены NPM и токены GitHub, причем хакеры утверждают, что он может быть использован для "глобальных атак на цепочку поставок".

Vercel заявила, что сервисы продолжают работать, и что только "ограниченному подмножеству" клиентов, по-видимому, был причинен ущерб, но компания призвала команды обновить секретные ключи и работает с правоохранительными органами и внешними специалистами по реагированию на инциденты. Компания обнаружила, что вторжение произошло из-за скомпрометированного приложения Google Workspace OAuth, принадлежащего стороннему инструменту искусственного интеллекта, что превратило первоначальный сбой в SaaS-сервисе в проблему инфраструктуры для любых проектов, использующих Vercel.

Реакция Binance и влияние на экосистему

Binance, которая использует Vercel для некоторых компонентов фронтенда, быстро отреагировала, чтобы успокоить пользователей, когда подробности о взломе распространились на рынке. Согласно обновлению безопасности Binance, "платформа и активы пользователей не были затронуты" инцидентом с Vercel, и ее команда безопасности немедленно приступила к оценке потенциальных рисков во всех "фронтенд-продуктах Binance". Биржа сообщила, что связалась с Vercel напрямую, чтобы подтвердить масштаб взлома, и провела внутреннюю оценку рисков, продолжая отслеживать любые признаки компрометации.

Генеральный директор Vercel, Гуильермо Рауч, подчеркнул, что компания "проанализировала нашу цепочку поставок" и что основные проекты с открытым исходным кодом, такие как Next.js и Turbopack, остаются безопасными для разработчиков, даже несмотря на продолжающиеся расследования внутреннего взлома. Тем не менее, учитывая, что Vercel используется во фронтенде многих DeFi-протоколов, бирж и поставщиков инфраструктуры Web3, исследователи в области безопасности предупреждают, что этот инцидент, вероятно, спровоцирует волну обновления секретных ключей, аудита учетных данных и пересмотра развертывания во всем секторе, поскольку команды переоценивают уровень доверия, который они оказывают общим хостинг-провайдерам.

Учитывая, что злоумышленники прямо рекламируют предполагаемые внутренние данные Vercel как трамплин для атак на цепочку поставок, этот инцидент подчеркивает, как единая скомпрометированная интеграция SaaS может распространиться на десятки криптопроектов одновременно. На данный момент ни одна крупная блокчейн-платформа публично не подтвердила прямого воздействия, но биржи и команды протоколов вынуждены провести "учебную" проверку своих планов реагирования на инциденты и своих предположений о рисках, связанных с третьими сторонами.