Взлом безопасности Vercel заставляет крипто-команды действовать быстро
- Взлом Vercel привел к тому, что крипто-команды начали менять API ключи и проверять свой код.
- На форуме BreachForums появилось сообщение о продаже данных Vercel за 2 миллиона долларов, включая ключи доступа и исходный код.
- Vercel отследил проникновение до стороннего AI-инструмента, Context.ai, через скомпрометированное соединение Google Workspace.
- Децентрализованная биржа Orca подтвердила, что её фронтенд размещён на Vercel, и в качестве предосторожности заменила все учетные данные развертывания.
- Апрель ознаменовался значительными крипто-эксплойтами, включая эксплойт на 292 миллиона долларов токена rsETH Kelp DAO и атаку на 285 миллионов долларов протокола Drift.
Инцидент с безопасностью в Vercel критичен, так как он поддерживает множество крипто-приложений, вызывая опасения по поводу возможного раскрытия данных. Расследование продолжается с участием правоохранительных органов, чтобы определить, был ли доступ к конфиденциальным данным.
При множестве протоколов, подвергшихся эксплойтам в этом месяце, включая значительные потери в 292 миллиона и 285 миллионов долларов, ситуация подчеркивает уязвимости в крипто-сфере.
