Gate News 訊息,4 月 20 日——雲端開發平台 Vercel 於週日 (4 月 19 日) 確認發生一起安全事件,駭客取得了內部系統的存取權,竊取了員工資料、客戶資料以及敏感憑證。此遭入侵事件對 Web3 生態系帶來重大風險,因為許多加密專案都使用 Vercel 來託管其前端介面。
Vercel 的調查顯示,此次入侵源自一款名為 Context.ai 的第三方 AI 工具,該工具被其一名員工所使用。該工具的 Google Workspace OpenAuth 應用程式遭到入侵,使攻擊者得以擴大對 Vercel 系統的存取,並可能影響多個組織中的數百名使用者。平台警告稱,部署所使用的未受保護環境變數可能會被洩露,並建議使用者檢查與更改任何未標記為敏感的環境變數。
在 Vercel 公告不久後,一名自稱「ShinyHunters」的使用者在網路犯罪市集 Breachforums 發文,聲稱已入侵 Vercel,並提供出售被竊資料——包括存取金鑰、原始碼、資料庫資料與 API 金鑰——售價為 $2 百萬美元。攻擊者也分享了 Vercel 員工的個人資訊,以及內部儀表板的截圖。在另一些 Telegram 訊息中,攻擊者聲稱自己正就一筆 $2 百萬美元的贖金要求與 Vercel 進行聯繫。
Vercel 執行長 Guillermo Rauch 於 X 上確認了此次事件,表示公司已聘請事件回應專家並通知了執法機構。Vercel 表示,僅有少部分客戶受到影響,而其服務仍完全運作。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Aave 挑戰者 $73M ETH 凍結,因 Kelp DAO 遭利用而在法院提告
Aave LLC 於 5 月 1 日向聯邦法院提交緊急動議,尋求撤銷一項凍結約 7300 萬美元以太幣的命令;該以太幣與上個月的 Kelp DAO 盜竊事件相關,依據該文件內容。該動議針對 Arbitrum DAO 轉移已追回資金的限制提出挑戰,原告則來自另一起訴訟的影響中……
Crypto Frontier1小時前
ZondaCrypto 執行長在 5 月 5 日攜帶 4,500 個比特幣私鑰失蹤;現任執行長逃往以色列
根據 BlockBeats 報導,5 月 5 日,波蘭加密貨幣交易所 Zondacrypto 前任執行長於 2022 年攜帶一個冷錢包的私鑰失蹤,該冷錢包持有 4,500 BTC(目前價值超過 3.4 億美元)。現任執行長承認該錢包如今已無法存取,並據報已逃往以色列。
GateNews1小時前
Payward 指控 $25M 加密託管詐欺針對 Etana
Payward,這家加密貨幣交易所 Kraken 的母公司,依據起訴狀內容,已提起訴訟,指控 Etana 以及該公司執行長涉及 2,500 萬美元的加密貨幣託管詐欺。這些指控聚焦於宣稱客戶資金被挪用、混同,並作為一種「類龐氏騙局」的一部分而遭到掩飾的說法
Crypto Frontier3小時前
Bisq Protocol 遭到攻擊,約 11 BTC 被竊取,原因是缺少驗證機制
根據 ChainCatcher 報導的官方聲明,Bisq 協議近期遭到攻擊,因缺少驗證機制而導致約 11 BTC 被竊。攻擊者利用負的礦工費漏洞,透過多重簽章交易轉移資金。
Bisq 是
GateNews3小時前
Aave 緊急動議反擊 7,300 萬美元 ETH 凍結:「小偷不擁有他偷走的東西」
Aave 向紐約南區法院提出緊急動議,要求解除對 30,766 ETH(約7,300萬美元)的凍結。核心主張:贓物仍屬原始用戶,小偷無法取得所有權;贓物在 Arbitrum 安全委員會回撥時立即回歸受害人;對北韓 Lazarus Group 的證據屬傳聞,聽證預計五月底舉行。此案將影響 DeFi 治理與未來資產歸屬風險。
鏈新聞abmedia4小時前
六名前塞維利亞 FC 球員因 Shirtum 加密詐欺計畫遭起訴,投資人損失超過 2400 萬歐元
根據 Cryptopolitan 的說法,六名前 Seville FC 球員因涉嫌參與 Shirtum 加密詐欺計畫而被起訴,投資人損失超過 2400 萬歐元(約 2800 萬美元)。刑事投訴中點名的球員包括 Papu Gómez、Lucas Ocampos、Ivan Rakitić、
GateNews4小時前