Хмарна платформа хостингу Vercel зазнала злом! «Фронтенд DEX», «інтерфейс криптогаманця» можуть бути змінені для крадіжки коштів

Автор: HIBIKI, криптове місто

Хмарна платформа хостингу Vercel зазнала злома, криптопроекти також використовують Платформа Vercel для хмарного хостингу та розгортання інфраструктури, підтверджено, що частина внутрішніх систем була доступна без авторизації, що спричинило вплив на деяких клієнтів. Vercel пропонує безсерверні функції, крайові обчислення та безперервну інтеграцію і безперервне розгортання, і відома широким використанням фреймворку React Next.js, багато блокчейн та криптовалютних проектів також покладаються на Vercel для розгортання фронтенду. Генеральний директор Vercel Guillermo Rauch у повідомленні на платформі X пояснив, що причиною цього злома стала проблема з третьою стороною AI-інструменту Context.ai, обліковий запис Google Workspace співробітника Vercel був викрадений у результаті витоку даних на цій платформі, зловмисник згодом використав цей доступ для входу у внутрішнє середовище Vercel. Усі змінні середовища клієнтів Vercel при статичному режимі шифруються повністю, а також надається можливість позначати змінні як нечутливі. Зловмисники саме через перелік отримали незашифровані нечутливі змінні середовища.

Джерело зображення: офіційний сайт Vercel ｜ Vercel — хмарна платформа для хостингу та розгортання інфраструктури, багато блокчейн та криптовалютних проектів також покладаються на Vercel для розгортання фронтенду.

Злочинець пропонує за 2 мільйони доларів викрадені дані Згідно з повідомленням медіа з безпеки «Bleepingcomputer», один із учасників, який назвав себе членом хакерської організації ShinyHunters, опублікував повідомлення на форумі BreachForums, заявивши, що отримав внутрішні дані Vercel і пропонує за них 2 мільйони доларів у вимозі викупу. Зломані дані, які демонструє зловмисник, включають ключі доступу, вихідний код, записи баз даних, а також внутрішні API-ключі для розгортання NPM і GitHub, а також містять 580 імен співробітників Vercel, електронних адрес, статусів облікових записів і часових штампів активності.

Джерело зображення: Breach Forums ｜ Злочинець пропонує за 2 мільйони доларів продати викрадені дані

Однак, члени основної організації ShinyHunters вже спростували свою участь у цій атаці на Vercel, хоча ця організація раніше здійснювала атаки на Rockstar, розробника серії ігор GTA (R Star).

• **Пов’язані новини:**Розробник GTA6 зламано! Зломщики: 14/04 без оплати — витік даних гравців, як відреагувала R Star?

Офіційна рекомендація Vercel для клієнтів Щоб реагувати на цю атаку, Vercel залучила зовнішніх експертів з безпеки та повідомила правоохоронні органи, а також випустила оновлення для посилення безпеки. Vercel настійно рекомендує адміністраторам перевірити журнали активності на наявність підозрілої поведінки і закликає адміністраторів Google Workspace негайно перевірити, чи встановлено зловмисне OAuth-застосунок. Також офіційно рекомендується клієнтам провести повну перевірку та заміну змінних середовища, активувати функцію чутливих змінних для забезпечення статичного шифрування даних.

Вплив злома Vercel на криптопроекти Ця подія створює великі ризики для криптоіндустрії. За повідомленням «The Block», багато блокчейн-проектів розгортають інтерфейси гаманців, фронтенд децентралізованих бірж (DEX) і дашборди децентралізованих додатків (dApp) на Vercel. Якщо блокчейн-проекти зберігають приватні RPC-ендпоїнти, API-ключі третіх сторін або конфіденційну інформацію, пов’язану з гаманцями, у нечутливих змінних середовища, ці конфіденційні дані, ймовірно, вже витекли. Відомий учасник спільноти розробників Theo Browne також написав у соцмережі, що, за джерелами, найбільше постраждали системи інтеграції Vercel з Linear і GitHub.

Джерело зображення: X/Theo Browne

У минулому проблеми безпеки фронтенду у криптовалютній сфері були частими, зокрема проекти CoW Swap, Aerodrome і Velodrome вже стикалися з атаками через захоплення доменних систем, які зазвичай використовуються для перенаправлення відвідувачів на фішингові сайти з метою крадіжки активів. «The Block» зазначає, що цей злом стався на рівні хостингу та розгортання, відкривши нові вектори атак, які повністю обійшли моніторинг систем доменів. У найгіршому випадку зловмисник може безпосередньо змінювати фактичний вихід фронтенду проекту.