Una violazione presso il fornitore di infrastrutture web Vercel ha spinto gli sviluppatori crypto a ruotare le chiavi API dopo che un hacker ha richiesto 2 milioni di dollari per i dati rubati.
Dettagli della violazione di Vercel
Vercel ha divulgato l'incidente in un bulletin di sicurezza pubblicato il 19 aprile, citando accessi non autorizzati a determinati sistemi interni.
L’azienda ha fatto risalire l’intrusione a Context.ai, uno strumento di terze parti utilizzato da un dipendente.
Questa compromissione ha consentito all’attaccante di dirottare l’account Google Workspace del dipendente e di spostarsi negli ambienti Vercel, raggiungendo variabili che non erano contrassegnate come sensibili, ha reported Coindesk.
Un attore malevolo che si spaccia per ShinyHunters ha listed i dati su BreachForums per 2 milioni di dollari, sostenendo di avere accesso a token NPM, token GitHub, codice sorgente e un file con 580 record di dipendenti.
Also Read: Bitcoin At $74,900 — Is This The Floor Before The Next Rally Or A Ledge Before A Drop?
Preoccupazioni per l’esposizione Web3
Vercel ospita frontend per interfacce di wallet, exchange decentralizzati e dashboard in tutto l’ecosistema Web3, motivo per cui la divulgazione ha sconvolto gli sviluppatori.
Orca, un exchange decentralizzato basato su Solana (SOL), ha said di aver ruotato ogni credenziale di deployment come precauzione, pur confermando che il suo protocollo on-chain e i fondi degli utenti sono rimasti intatti.
Il CEO di Vercel Guillermo Rauch ha stated su X che l’azienda ha analizzato la propria supply chain e ritiene che Next.js, Turbopack e i progetti open-source rimangano sicuri per gli sviluppatori.
La violazione arriva in un mese brutale per il settore crypto, dopo un exploit da 292 milioni di dollari del token rsETH di Kelp DAO che ha messo sotto pressione la liquidità di Aave, e due settimane dopo che la piattaforma di perpetual su Solana Drift lost roughly $285 million to North Korea-linked attackers.
Read Next: The Meme Coin That Shot Into Orbit — Asteroid Shiba's 600% Mystery Explained