الرؤى الرئيسية:
- لم تُسرق أي أموال، ولكن ربما تكون مفاتيح واجهة برمجة التطبيقات قد تعرضت للاختراق في عملية اختراق Vercel للعملات الرقمية.
- ويرتبط الاختراق بأداة خارجية واختراق Google Workspace.
- تقوم فرق Web3 بتدوير بيانات الاعتماد وتشديد الإجراءات الأمنية.
عادت صناعة العُملات الرقمية مرة أخرى إلى حالة التأهب بعد مخاوف أمنية جديدة. في خضم الزيادة الكبيرة في عمليات اختراق العملات الرقمية في شهر أبريل، تم الإبلاغ عن حادث جديد، ولكن لم تتم سرقة أي أموال.
قد يكون الحادث الأمني الأخير الذي وقع في شركة Vercel، وهي مزود بنية Web3 التحتية، قد كشف عن مفاتيح واجهة برمجة تطبيقات حساسة. وبالتالي، فقد دفعت فرق Web3 إلى التصرف بسرعة. لقد قاموا بتدوير بيانات الاعتماد وإعادة تقييم إعدادات الأمان الخاصة بهم قبل أن يحدث أي ضرر حقيقي.
كشف النقاب عن اختراق فيركل كريبتو
تتزايد عمليات اختراق العملات الرقمية في عام 2026. ولكن حادث الاختراق الأمني الأخير يأتي مع اختلاف – لم يتم فقدان أي أموال. كشف مزود خدمة Web3 Vercel عن حادثة تمكن فيها القراصنة من الوصول غير المصرح به إلى أجزاء من أنظمته الداخلية. لم يؤثر ذلك إلا على عدد محدود من المستخدمين، ولم تحدث أي خسائر مالية.
وفقًا للشركة، تمكن المهاجمون من اختراق بعض الأدوات الداخلية. وقد دفع هذا الأمر شركة Vercel إلى الاستعانة بخبراء الاستجابة للحوادث وإبلاغ جهات إنفاذ القانون. وبينما لا يزال التحقيق مستمراً، تعمل الشركة على فهم المدى الذي وصل إليه الاختراق بالضبط.
شارك المطور ثيو براون أن عمليات التكامل مثل Linear و GitHub كانت من بين أكثر المجالات تأثراً. وغالباً ما تربط عمليات التكامل هذه بين عمليات سير العمل الرئيسية، مما يجعلها نقطة دخول محتملة للمهاجمين.
وفي ملاحظة مطمئنة أكثر، قال فيركل إن متغيرات البيئة المصنفة على أنها “حساسة” تم تخزينها بشكل آمن ولم يتم كشفها. ومع ذلك، فإن أي متغيرات لم يتم تمييزها بهذه الطريقة قد تكون في خطر. وقد نُصح المستخدمون بتدوير بيانات الاعتماد هذه كإجراء احترازي.
لا يزال المدى الكامل للاختراق غير واضح، وقد لا يقتصر على شركة Vercel وحدها. هناك مؤشرات على أن نفس طريقة الاختراق المشفرة ربما استهدفت شركات أخرى باستخدام أدوات أو عمليات تكامل مماثلة.
تجدر الإشارة إلى أن عملية الاحتيال على العُملات الرقمية هذه قد تم الإبلاغ عنها وسط ارتفاع عدد الحوادث المماثلة. وكما ذكرنا سابقًا، على مدار الأسبوعين الماضيين وحدهما، بلغت خسائر اختراق العملات الرقمية خلال الأسبوعين الماضيين فقط 450 مليون دولار.
وفي الوقت نفسه، تشير مصادر الأمن السيبراني مثل Dark Web Informer إلى أن المجموعة التي تقف وراء اختراق العملة الرقمية قد تكون ShinyHunters. وهي مجموعة قرصنة وابتزاز معروفة ومرتبطة بالعديد من اختراقات البيانات رفيعة المستوى. ومع ذلك، لم يتم تأكيد ذلك رسمياً.
كيف كشف اختراق فيرسيل عن مخاطر مفتاح واجهة برمجة التطبيقات؟
بعد اختراق التشفير، أصدرت Vercel بيانًا رسميًا عقب الاختراق، قدمت فيه تفاصيل الحادث. وأوضحت المنصة أن المخترق تمكن من الوصول إلى الإعدادات الداخلية التي لم تكن آمنة بما فيه الكفاية.
قد يعني مثل هذا الوضع انكشاف مفاتيح واجهة برمجة التطبيقات – وهي معلومات خاصة ضرورية للتطبيقات للتواصل مع أنظمة أخرى خارج الشبكة. إذا أسيء استخدام المفاتيح، يمكن استخدامها لانتحال شخصية التطبيق وإساءة استخدام وظائف الخدمة.
ومما يزيد من القلق، ادّعى منشور على منتدى الجريمة الإلكترونية BreachForums أن بيانات Vercel المسروقة، بما في ذلك مفاتيح الوصول وشيفرة المصدر، معروضة للبيع مقابل مليوني دولار. ومع ذلك، لم يتم التحقق من هذه الادعاءات بشكل مستقل حتى الآن.
وقالت شركة Vercel إنها تأخذ الموقف على محمل الجد وتعمل مع خبراء الأمن السيبراني وجهات إنفاذ القانون. وهم يواصلون التحقيق فيما إذا كانت أي بيانات حساسة قد سُرقت بالفعل. تأتي هذه الأخبار المتعلقة بالعملات الرقمية في أعقاب عملية احتيال كبيرة أخرى للعملات الرقمية هزت العالم – اختراق بروتوكول Drift.
شاركت الشركة أيضًا كيف حدث الاختراق على الأرجح. فوفقًا لرئيسها التنفيذي، كان الهجوم مرتبطًا بأداة Context.ai، وهي أداة ذكاء اصطناعي خارجية يستخدمها أحد الموظفين. ويبدو أن حساب Google Workspace المخترق والمرتبط بهذه الأداة قد مكّن المهاجمين من التوغل بشكل أعمق في أنظمة شركة Vercel الداخلية.
على الجانب الإيجابي، أكد فيركل أن متغيرات البيئة المصنفة “حساسة” يتم تخزينها بشكل آمن لمنع قراءتها، حتى في مثل هذه الحوادث.
حتى الآن، لا يوجد دليل على أنه تم الوصول إلى بيانات الاعتماد المحمية هذه. ومع ذلك، وكإجراء احترازي، يُنصح المطورون بمراجعة إعداداتهم، وتدوير أي مفاتيح مكشوفة، وتشديد الأمان حول عمليات التكامل مع الجهات الخارجية.
