• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Vercel遭黑客攻击,威胁两百万美元加密应用数据安全

2026-04-20 11:16:52
收藏

Vercel安全事件引发加密生态担忧

近期,一家面向全球加密项目与开发者的主流云基础设施服务商遭遇安全漏洞,该事件在加密领域引发广泛关注。事件披露后,多家运行钱包界面及去中心化应用仪表板的团队紧急更新了API密钥,并对底层平台展开全面审查。

攻击者获取敏感数据

据该服务商报告,攻击者通过其访问控制中的漏洞获得了未授权访问受保护“后端设置”的权限。此次入侵直接危及连接应用程序与外部服务的API密钥,这些密钥维系着与数据库及加密钱包的通信。一旦泄露,恶意行为者可能在应用内执行操作、突破限制或操控系统。

某网络犯罪论坛出现相关指控,称该服务商内部数据与访问密钥正以200万美元的价格出售。尽管这些说法尚未证实,公司管理层已强调正与外部专家及执法部门协作开展调查,以确认是否存在实际数据泄露。

第三方软件引发漏洞

初步调查显示,攻击源于一名员工使用的某人工智能工具。公司高管称,攻击者通过一个遭到篡改的谷歌协作平台链接渗透至内部系统。公司同时表示,所谓的“敏感”环境变量已得到安全存储,目前暂无证据表明这些变量在事件中被直接访问。

对加密生态的广泛影响

除了开发知名前端框架外,该公司还为全球大量加密应用提供前端基础设施支持。在Web3领域,许多团队依赖其服务实现快速扩展,并运用环境变量保护钱包及区块链连接凭证。

基于Solana的去中心化交易所已披露其前端界面托管于该平台,并作为预防措施轮换了所有部署密钥。其开发团队强调,协议核心层与用户资金未受此次事件影响。

行业内多个开发团队已迅速采取行动,重新生成API密钥并加强软件检查。许多团队还额外投入资源进行独立安全审计,并提升审查力度以防止类似事件再次发生。

该服务商在官方声明中指出:“截至目前,尚无证据表明敏感环境变量已被获取。”这一表态显示漏洞影响范围可能有限。

基础设施安全至关重要

此类基础设施提供商的安全事件表明,即便是去中心化应用也可能面临重大威胁。专家指出,频繁更新API凭证并维持稳健的软件供应链安全,已成为应对此类风险的必要措施。

事件后的快速响应凸显出基础设施安全对于去中心化金融及加密市场项目的关键意义。随着调查持续推进,行业各方正保持密切关注。数据暴露的完整程度仍在评估中,相关企业正将主动防护措施与事件响应工作置于优先地位。随着网络攻击手段日趋复杂,该事件再次警示整个加密与技术领域需持续保持高度警惕。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%