Vigtige indsigter:
- Ingen penge blev stjålet, men API-nøgler kan være blevet eksponeret i Vercel-kryptohacket.
- Bruddet er knyttet til et tredjepartsværktøj og kompromitterede Google Workspace.
- Web3-teams roterer legitimationsoplysninger og skærper sikkerhedsforanstaltningerne.
Kryptobranchen er igen i alarmberedskab efter en ny sikkerhedsforskrækkelse. Midt i en stigning i kryptohacks i april blev der rapporteret om en ny hændelse, men ingen penge blev stjålet.
Den seneste sikkerhedshændelse, der involverer Vercel, en udbyder af Web3-infrastruktur, kan have afsløret følsomme API-nøgler. Det har fået Web3-teamene til at handle hurtigt. De har roteret legitimationsoplysninger og revurderet deres sikkerhedsopsætninger, før der kan ske reel skade.
Afsløring af Vercel Crypto Hack
Krypto-hacks er stigende i 2026. Men den seneste hændelse med sikkerhedsbrud har en forskel – ingen penge er gået tabt. Web3-tjenesteudbyderen Vercel afslørede en hændelse, hvor hackere fik uautoriseret adgang til dele af deres interne systemer. Det påvirkede kun et begrænset antal brugere, og der har ikke været nogen økonomiske tab.
Ifølge virksomheden var angriberne i stand til at bryde ind i visse interne værktøjer. Det fik Vercel til at inddrage eksperter i hændelseshåndtering og informere de retshåndhævende myndigheder. Mens efterforskningen stadig er i gang, arbejder virksomheden på at forstå præcis, hvor langt indbruddet nåede.
Udvikleren Theo Browne fortalte, at integrationer som Linear og GitHub var blandt de mest berørte områder. Disse integrationer forbinder ofte vigtige workflows, hvilket gør dem til en potentiel indgang for angribere.
På en mere beroligende måde sagde Vercel, at miljøvariabler, der var mærket som “følsomme”, blev opbevaret sikkert og ikke blev eksponeret. Men alle variabler, der ikke var markeret på denne måde, kunne være i fare. Brugerne er blevet rådet til at rotere disse oplysninger som en sikkerhedsforanstaltning.
Det fulde omfang af bruddet er stadig uklart, og det er måske ikke begrænset til Vercel alene. Der er tegn på, at den samme kryptohackingmetode kan have været rettet mod andre virksomheder, der bruger lignende værktøjer eller integrationer.
Det er værd at bemærke, at denne kryptosvindel rapporteres midt i et stigende antal lignende hændelser. Som tidligere rapporteret har tabet ved kryptohacking alene i løbet af de sidste to uger været på hele 450 millioner dollars.
I mellemtiden antyder cybersikkerhedskilder som Dark Web Informer, at gruppen bag kryptohacket kunne være ShinyHunters. Dette er en velkendt hacking- og afpresningsgruppe, der er forbundet med flere højt profilerede databrud. Dette er dog ikke blevet officielt bekræftet.
Hvordan afslørede Vercel-bruddet risici ved API-nøgler?
Efter kryptohacket udsendte Vercel en officiel erklæring med detaljer om hændelsen. Platformen forklarede, at hackeren var i stand til at komme ind i de interne indstillinger, som ikke var sikre nok.
En sådan situation ville betyde eksponering af API-nøgler – private oplysninger, der er nødvendige for, at apps kan kommunikere med andre systemer uden for netværket. Hvis nøglerne misbruges, kan de bruges til at udgive sig for at være en applikation og til at misbruge servicefunktioner.
For at øge bekymringen hævdede et indlæg på cyberkriminalitetsforummet BreachForums, at stjålne Vercel-data, herunder adgangsnøgler og kildekode, blev udbudt til salg for 2 millioner dollars. Disse påstande er dog ikke blevet uafhængigt verificeret indtil videre.
Vercel siger, at de tager situationen alvorligt og arbejder sammen med cybersikkerhedseksperter og politiet. De fortsætter med at undersøge, om der rent faktisk blev taget følsomme data. Denne kryptonyhed kommer i hælene på en anden stor kryptosvindel, der rystede verden – Drift-protokollens hack.
Virksomheden fortalte også, hvordan bruddet sandsynligvis skete. Ifølge virksomhedens CEO var angrebet knyttet til Context.ai, et tredjeparts AI-værktøj, der blev brugt af en medarbejder. En kompromitteret Google Workspace-konto, der er knyttet til dette værktøj, ser ud til at have gjort det muligt for angriberne at bevæge sig dybere ind i Vercels interne systemer.
På den positive side understregede Vercel, at miljøvariabler, der er mærket som “følsomme”, opbevares sikkert for at forhindre, at de læses, selv i sådanne hændelser.
Indtil videre er der ingen beviser for, at disse beskyttede legitimationsoplysninger er blevet brugt. Som en sikkerhedsforanstaltning rådes udviklere alligevel til at gennemgå deres opsætninger, rotere eventuelle udsatte nøgler og stramme op på sikkerheden omkring tredjepartsintegrationer.