Mensagem do Gate News, 20 de abril — A plataforma de desenvolvimento na cloud Vercel confirmou um incidente de segurança no domingo (19 de abril), no qual hackers obtiveram acesso aos sistemas internos, roubando dados de funcionários, dados de clientes e credenciais sensíveis. A violação representa um risco significativo para o ecossistema Web3, uma vez que muitos projetos cripto usam a Vercel para alojar as suas interfaces de front-end.
A investigação da Vercel revelou que a violação teve origem numa ferramenta de IA de terceiros chamada Context.ai, que estava a ser utilizada por um dos seus funcionários. A aplicação Google Workspace OpenAuth da ferramenta foi comprometida, permitindo aos atacantes alargar o acesso aos sistemas da Vercel e potencialmente impactar centenas de utilizadores em várias organizações. A plataforma alertou que as variáveis de ambiente não protegidas utilizadas pelas implementações poderiam ser expostas e recomendou que os utilizadores revejam e alterem quaisquer variáveis de ambiente que não estejam marcadas como sensíveis.
Pouco tempo após o anúncio da Vercel, um utilizador que se fazia chamar ‘ShinyHunters’ publicou no marketplace de cibercrime Breachforums, alegando ter violado a Vercel e oferecendo-se para vender dados roubados — incluindo chaves de acesso, código-fonte, dados de base de dados e chaves de API — por $2 milhões. O atacante partilhou também informação pessoal de funcionários da Vercel e capturas de ecrã de painéis internos. Em mensagens do Telegram separadas, o atacante alegou estar em contacto com a Vercel relativamente a uma exigência de resgate de $2 milhões.
O CEO da Vercel, Guillermo Rauch, confirmou o incidente no X, afirmando que a empresa tinha envolvido especialistas em resposta a incidentes e tinha notificado as autoridades policiais. A Vercel disse que apenas um subconjunto limitado de clientes foi afetado e que os seus serviços continuam totalmente operacionais.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Os utilizadores do Wasabi Protocol podem agora levantar com segurança os fundos restantes
De acordo com a Wasabi Protocol, os utilizadores podem agora interagir em segurança com o contrato inteligente do protocolo para levantar os fundos remanescentes. A equipa disse que está a continuar a investigar o incidente de segurança e que partilhará mais atualizações com a comunidade assim que as condições
GateNews1h atrás
PolyArb sinalizado como mercado de previsões falso com código de esvaziamento de carteiras
De acordo com o investigador on-chain ZachXBT, a PolyArb é um produto fraudulento de mercado de previsões, com código para drenar carteiras incorporado no seu sítio Web. A conta do projeto também se envolveu em respostas controversas sob publicações de plataformas estabelecidas de mercado de previsões para gerar tráfego e atrair utilizadores, a
GateNews1h atrás
Bisq Protocol foi atacado, 11 BTC roubados a 4 de maio; plano de compensação em votação no DAO
De acordo com a Bisq, o protocolo foi atacado a 4 de maio devido à falta de mecanismos de verificação, tendo sido roubados aproximadamente 11 BTC, principalmente de transações com altcoins. A plataforma está a discutir opções de compensação para os utilizadores afetados, que podem escolher entre a restituição em Bitcoin ou em token BSQ p
GateNews2h atrás
$292M Hack de Cripto expõe vulnerabilidades de segurança no DeFi, dando azo a apelos por reforma da indústria
Segundo a CoinDesk, um ataque de criptomoedas no valor de 292 milhões de dólares este ano expôs vulnerabilidades de segurança significativas em protocolos DeFi, levando a que intervenientes da indústria apelassem a reformas na gestão de risco e na estrutura de mercado à medida que as finanças tradicionais avançam cada vez mais para a cadeia.
GateNews3h atrás
Paradigm propõe um design de segurança quântica para Bitcoin na prova de controlo de chaves
O fundo de risco Paradigm propôs um novo desenho que permitiria aos detentores de criptomoedas fazer, de forma privada, uma prova com marca temporal de que controlam chaves vulneráveis antes da chegada dos computadores quânticos, de acordo com a proposta. O desenho pretende criar uma possível via de salvamento caso o Bitcoin algum dia abandone as chaves antigas
CryptoFrontier3h atrás
Credores da Coreia do Norte Tentam Apreender o ETH da Kelp DAO Congelado na Arbitrum
Em 1 de maio, advogados que representam vítimas de terrorismo apresentaram um aviso de interdição contra a Arbitrum DAO, bloqueando o movimento de 30.766 ETH (~71,1 milhões de dólares) que o Conselho de Segurança da Arbitrum congelou a 20 de abril na sequência do exploit da Kelp DAO. Os demandantes alegam que os fundos congelados são propriedade na qual a Nort
CryptoFrontier4h atrás
