Ключевые выводы:
- Средства не были похищены, но ключи API могли быть раскрыты в результате взлома криптовалюты Vercel.
- Нарушение связано со сторонним инструментом и взломом Google Workspace.
- Команды Web3 ротируют учетные данные и ужесточают меры безопасности.
Криптоиндустрия снова в состоянии боевой готовности после новой угрозы безопасности. На фоне всплеска взломов криптовалют в апреле было сообщено о новом инциденте, но никакие средства не были похищены.
Последний инцидент безопасности, связанный с компанией Vercel, поставщиком инфраструктуры Web3, мог привести к раскрытию конфиденциальных ключей API. Таким образом, это заставило команды Web3 действовать быстро. Они заменили учетные данные и пересмотрели свои настройки безопасности, прежде чем может быть нанесен реальный ущерб.
Раскрытие криптовалютного взлома Vercel
В 2026 году участились случаи взлома криптовалют. Но последний инцидент с нарушением безопасности отличается от других – никакие средства не были потеряны. Провайдер услуг Web3 Vercel раскрыл информацию об инциденте, в результате которого хакеры получили несанкционированный доступ к части его внутренних систем. Это затронуло лишь ограниченное число пользователей, и финансовых потерь не было.
По словам компании, злоумышленники смогли взломать некоторые внутренние инструменты. Это побудило Vercel привлечь экспертов по реагированию на инциденты и проинформировать правоохранительные органы. Пока расследование продолжается, компания работает над тем, чтобы понять, насколько далеко зашла брешь.
Разработчик Тео Браун (Theo Browne) рассказал, что такие интеграции, как Linear и GitHub, оказались в числе наиболее пострадавших областей. Эти интеграции часто соединяют ключевые рабочие процессы, что делает их потенциальной точкой входа для злоумышленников.
В качестве более обнадеживающей ноты Верчел сказал, что переменные окружения, помеченные как “чувствительные”, хранятся надежно и не подвергаются опасности. Однако любые переменные, которые не были помечены таким образом, могут быть подвержены риску. В качестве меры предосторожности пользователям было рекомендовано изменить эти переменные.
Полный масштаб взлома пока неясен, и, возможно, он не ограничился только компанией Vercel. Есть основания полагать, что тот же метод крипто-взлома мог быть применен и к другим компаниям, использующим аналогичные инструменты или интеграции.
Стоит отметить, что сообщение об этой криптомошеннической афере появилось на фоне растущего числа подобных инцидентов. Как сообщалось ранее, только за последние две недели потери от взлома криптовалют достигли огромной суммы в 450 миллионов долларов.
Между тем, источники по кибербезопасности, такие как Dark Web Informer, предполагают, что за взломом криптовалюты может стоять группа ShinyHunters. Это известная хакерская и вымогательская группа, связанная с многочисленными громкими утечками данных. Однако официально это не подтверждено.
Как взлом Vercel раскрыл риски, связанные с ключами API?
После взлома криптовалюты компания Vercel выпустила официальное заявление, в котором подробно рассказала о случившемся. Платформа объяснила, что хакер смог проникнуть во внутренние настройки, которые не были достаточно безопасными.
Такая ситуация означает раскрытие ключей API – приватной информации, необходимой приложениям для связи с другими системами вне сети. Если ключами злоупотребляют, их можно использовать для того, чтобы выдать себя за приложение и нарушить функциональность сервиса.
К этому добавилось сообщение на киберпреступном форуме BreachForums о том, что украденные данные Vercel, включая ключи доступа и исходный код, были выставлены на продажу за 2 миллиона долларов. Однако эти утверждения пока не получили независимого подтверждения.
Компания Vercel заявила, что серьезно относится к ситуации и работает с экспертами по кибербезопасности и правоохранительными органами. Они продолжают выяснять, действительно ли были похищены какие-либо конфиденциальные данные. Эта крипто-новость появилась на волне другого крупного мошенничества с криптовалютами, потрясшего мир, – взлома протокола Drift.
Компания также рассказала о том, как, вероятно, произошла утечка информации. По словам ее генерального директора, атака была связана с Context.ai, сторонним инструментом искусственного интеллекта, которым пользовался один из сотрудников. Взломанный аккаунт Google Workspace, связанный с этим инструментом, по-видимому, позволил злоумышленникам проникнуть глубже во внутренние системы Vercel.
В качестве положительного момента Верчел подчеркнул, что переменные окружения, помеченные как “чувствительные”, хранятся надежно, чтобы их нельзя было прочитать даже в таких случаях.
Пока что нет никаких доказательств того, что доступ к этим защищенным учетным данным был получен. Тем не менее, в качестве меры предосторожности разработчикам рекомендуется пересмотреть свои настройки, заменить все открытые ключи и усилить безопасность сторонних интеграций.
