Hack bei Vercel bringt Krypto-Entwickler dazu, API-Schlüssel zu sichern
Der Vorfall, der mit einem kompromittierten KI-Tool verbunden ist, könnte Zugangsdaten exponiert haben, die von App-Frontends verwendet werden, der nutzerseitigen Schicht, die Web3-Wallets und Handelsoberflächen mit Backend-Services verbindet.
Was zu wissen ist:
Der Webinfrastruktur-Anbieter Vercel hat einen Sicherheitsvorfall bekannt gegeben, der möglicherweise Kunden-API-Schlüssel offengelegt hat, was Krypto-Projekte dazu veranlasst, ihre Zugangsdaten zu rotieren und ihren Code zu überprüfen. Vercel hat den Angriff auf eine kompromittierte Google Workspace-Verbindung über das Drittanbieter-KI-Tool Context.ai zurückverfolgt, stellte jedoch fest, dass Umgebungsvariablen, die als sensibel gekennzeichnet sind, so gespeichert werden, dass sie nicht gelesen werden können, und es gibt keine Hinweise darauf, dass sie zugegriffen wurden. Der Vorfall zieht besondere Aufmerksamkeit auf sich, da viele Web3-Teams, darunter die auf Solana basierende Börse Orca, kritische Wallet-Schnittstellen und Dashboards auf Vercel hosten, obwohl Orca erklärte, dass ihr On-Chain-Protokoll und die Benutzergelder nicht betroffen waren.
Der Vorfall, der mit einem kompromittierten KI-Tool verbunden ist, könnte Zugangsdaten exponiert haben, die von App-Frontends verwendet werden, der nutzerseitigen Schicht, die Web3-Wallets und Handelsoberflächen mit Backend-Services verbindet.
Was zu wissen ist:
Der Webinfrastruktur-Anbieter Vercel hat einen Sicherheitsvorfall bekannt gegeben, der möglicherweise Kunden-API-Schlüssel offengelegt hat, was Krypto-Projekte dazu veranlasst, ihre Zugangsdaten zu rotieren und ihren Code zu überprüfen. Vercel hat den Angriff auf eine kompromittierte Google Workspace-Verbindung über das Drittanbieter-KI-Tool Context.ai zurückverfolgt, stellte jedoch fest, dass Umgebungsvariablen, die als sensibel gekennzeichnet sind, so gespeichert werden, dass sie nicht gelesen werden können, und es gibt keine Hinweise darauf, dass sie zugegriffen wurden. Der Vorfall zieht besondere Aufmerksamkeit auf sich, da viele Web3-Teams, darunter die auf Solana basierende Börse Orca, kritische Wallet-Schnittstellen und Dashboards auf Vercel hosten, obwohl Orca erklärte, dass ihr On-Chain-Protokoll und die Benutzergelder nicht betroffen waren.