Взлом в Vercel заставляет разработчиков криптовалют срочно менять API-ключи

Взлом в компании Vercel, поставщике веб-инфраструктуры, вынуждает команды, занимающиеся криптовалютами, менять API-ключи и проводить тщательную проверку своего кода.

В своем сообщении Vercel сообщила, что хакер получил доступ к настройкам, которые не были должным образом защищены, что потенциально могло привести к раскрытию API-ключей — цифровых учетных данных, которые приложения используют для подключения к другим сервисам. Эти учетные данные действуют как цифровые пароли, позволяя программному обеспечению подключаться к базам данных, криптокошелькам и внешним сервисам. В чужих руках они могут быть использованы для подделки приложения, превышения лимитов использования или манипулирования его работой.

На форуме киберпреступности BreachForums появилось сообщение о продаже данных Vercel за 2 миллиона долларов, включая ключи доступа и исходный код, хотя эти заявления не были независимо подтверждены. Vercel заявила, что привлекла компании, специализирующиеся на реагировании на инциденты, и правоохранительные органы, и продолжает расследование для выяснения, были ли какие-либо данные изъяты.

Компания обнаружила, что причиной взлома стала компания Context.ai, сторонний инструмент искусственного интеллекта, используемый одним из сотрудников. Скомпрометированная учетная запись Google Workspace позволила злоумышленникам получить доступ к внутренним средам Vercel, сообщила генеральный директор компании в своем посте в X. Vercel заявила, что переменные окружения, помеченные как "конфиденциальные", хранятся таким образом, чтобы их нельзя было прочитать, и что нет никаких доказательств того, что к ним был получен доступ.

Этот инцидент вызывает пристальное внимание, поскольку Vercel является основой инфраструктуры для многих криптовалютных приложений и является основным поставщиком Next.js, одной из наиболее широко используемых веб-разработок. Многие команды Web3 размещают интерфейсы кошельков и панели децентрализованных приложений на Vercel, используя переменные окружения для хранения учетных данных, которые соединяют их интерфейсы с поставщиками данных блокчейна и бэкэнд-сервисами.

Децентрализованная биржа Solana, Orca, сообщила, что ее интерфейс размещен на Vercel, и что все учетные данные для развертывания были изменены в качестве меры предосторожности. Проект добавил, что его протокол, работающий в блокчейне, и средства пользователей не были затронуты.