• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Vercel遭黑客入侵引发DeFi警报……Next.js供应链会受冲击吗?

2026-04-20 20:16:31
收藏

核心基础设施遭入侵 加密行业拉响警报

当地时间13日,知名加密行业核心基础设施提供商Vercel承认其内部系统遭到入侵,导致去中心化金融生态陷入紧急状态。作为Next.js的创建者,Vercel是众多加密用户服务所依赖的云平台,此次安全事件可能波及整个代码供应链的担忧正日益加剧。

攻击源于员工账户遭渗透

Vercel首席执行官吉列尔莫·劳赫透露,此次攻击始于一名员工卷入AI平台客户Context.ai的安全事件。随后,攻击者通过该员工的谷歌工作空间账户扩大访问权限,逐步渗透至Vercel的企业内部环境。劳赫指出,此次攻击在“人工智能”技术的辅助下显著加速。

数据泄露与赎金威胁

据安全专业媒体披露,活跃于BreachForums论坛的某销售方声称与此事件相关,并索要200万美元赎金,其声称泄露资料中包含GitHub令牌。不过,已公开的屏幕截图与资料真实性尚未得到证实。

DeFi生态面临严重风险

此次事件对去中心化金融行业尤为致命。若用户通过网站访问被污染的Next.js软件包并进行交易签名,资金可能直接被转入攻击者钱包。Vercel在周日发布的安全公告中确认存在“对部分内部系统的未授权访问”,并表示正与执法机构协同处理。

行业专家发出紧急警告

Corp Protocol首席技术官“Pibast”通过社交媒体警告用户:“未来数日内请勿与任何DeFi应用交互。”他强调:“大量DeFi服务托管于Vercel,加密用户正是此类攻击的主要目标。”

影响范围持续扩大

劳赫指出,Next.js仅在2025年就录得5.2亿次下载。由于其广泛应用于DeFi仪表板、钱包连接工具及代币发行平台,行业普遍担忧黑客可能利用Vercel凭证向下游项目注入恶意代码。

应急响应与行业反思

Vercel表示已获得谷歌事故响应团队Mandiant的支持,并强调目前仅“少数特定客户”受到影响,服务仍正常运行。然而,本次事件再次暴露出加密服务对特定云平台与开发工具的高度依赖性,也使DeFi安全体系中脆弱的供应链问题重新成为焦点。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%