Nền tảng lưu trữ đám mây Vercel bị tấn công! "Giao diện phía trước của DEX", "Giao diện ví tiền mã hóa" có thể bị chỉnh sửa để đánh cắp tài sản

Tác giả: HIBIKI, thành phố mã hóa

Nền tảng lưu trữ đám mây Vercel bị tấn công, các dự án mã hóa cũng sử dụng Nền tảng lưu trữ đám mây và triển khai hạ tầng Vercel đã xác nhận một số hệ thống nội bộ bị truy cập trái phép, gây ảnh hưởng đến một số khách hàng. Vercel cung cấp các dịch vụ không máy chủ, tính toán biên và pipeline tích hợp liên tục và triển khai liên tục, nổi tiếng với việc phát triển khung React phổ biến Next.js, nhiều dự án blockchain và tiền mã hóa cũng dựa vào Vercel để triển khai giao diện frontend. Giám đốc điều hành Vercel Guillermo Rauch đã đăng trên nền tảng mạng xã hội X giải thích rằng, nguyên nhân vụ tấn công lần này là do công cụ AI của bên thứ ba Context.ai gặp vấn đề, một tài khoản Google Workspace của nhân viên Vercel đã bị chiếm quyền trong vụ rò rỉ dữ liệu của nền tảng AI đó, kẻ tấn công sau đó lợi dụng quyền truy cập của tài khoản này để xâm nhập vào môi trường nội bộ của Vercel. Tất cả các biến môi trường của khách hàng Vercel đều được mã hóa toàn diện khi ở trạng thái tĩnh, đồng thời cũng cung cấp chức năng chỉ định biến không nhạy cảm. Kẻ tấn công đã khai thác bằng cách liệt kê, lấy được các biến môi trường không nhạy cảm chưa được mã hóa.

Nguồn hình ảnh: Trang chính Vercel ｜ Vercel là nền tảng lưu trữ đám mây và triển khai hạ tầng, nhiều dự án blockchain và tiền mã hóa cũng dựa vào Vercel để triển khai giao diện frontend.

Kẻ tấn công đòi 2 triệu USD tiền chuộc dữ liệu bị đánh cắp Báo cáo của truyền thông an ninh mạng 《Bleepingcomputer》 cho biết, một thành viên tự xưng đến từ tổ chức hacker ShinyHunters đã đăng bài trên diễn đàn hacker BreachForums, tuyên bố đã lấy được dữ liệu nội bộ của Vercel, và đưa ra mức giá 2 triệu USD để đòi tiền chuộc chính thức. Dữ liệu bị hacker tiết lộ bao gồm khoá truy cập, mã nguồn, ghi chú cơ sở dữ liệu, cũng như API Key nội bộ của NPM và GitHub, thậm chí còn có 580 tên, email, trạng thái tài khoản và dấu thời gian hoạt động của nhân viên Vercel.

Nguồn hình ảnh: Breach Forums ｜ Hacker đòi 2 triệu USD để bán dữ liệu bị đánh cắp

Tuy nhiên, các thành viên liên quan của tổ chức ShinyHunters đã phủ nhận tham gia vụ tấn công Vercel này với truyền thông, nhưng tổ chức này trước đó đã tấn công nhà phát triển trò chơi 《GTA》 Rockstar (R star).

• Bài báo liên quan:** Rockstar bị hacker tấn công! Hacker: Ngày 14/4 không trả tiền sẽ tiết lộ dữ liệu người chơi, R star phản ứng thế nào?**

Khuyến nghị của Vercel về việc kiểm tra toàn diện Vercel đã thuê các chuyên gia an ninh mạng bên ngoài và báo cáo cho cơ quan thực thi pháp luật, đồng thời phát hành bản cập nhật để tăng cường quản lý an ninh mạng. Vercel khuyến nghị mạnh mẽ các quản trị viên kiểm tra nhật ký hoạt động để phát hiện hành vi đáng ngờ, và kêu gọi quản trị viên Google Workspace kiểm tra ngay xem có cài đặt ứng dụng OAuth bị xâm nhập hay không. Trang chính cũng đề xuất khách hàng kiểm tra toàn diện và thay thế các biến môi trường, kích hoạt chức năng biến nhạy cảm để đảm bảo dữ liệu được mã hóa tĩnh bảo vệ.

Ảnh hưởng của vụ tấn công Vercel đến các dự án mã hóa Sự kiện này gây ra rủi ro lớn cho ngành công nghiệp tiền mã hóa. Theo 《The Block》, các dự án blockchain thường triển khai giao diện ví, sàn giao dịch phi tập trung (DEX) và bảng điều khiển dApp trên Vercel. Nếu các dự án blockchain lưu trữ các endpoint RPC riêng tư, API Key của bên thứ ba hoặc các thông tin bí mật liên quan đến ví trong các biến môi trường không nhạy cảm, thì những bí mật này hiện rất có khả năng đã bị rò rỉ. Nhà phát triển cộng đồng nổi tiếng Theo Browne cũng đăng bài cho biết, nguồn tin chỉ ra rằng hệ thống tích hợp Linear và GitHub nội bộ của Vercel bị ảnh hưởng nặng nề nhất.

Nguồn hình ảnh: X/Theo Browne

Trong quá khứ, các vấn đề an ninh frontend trong lĩnh vực tiền mã hóa thường xuyên xảy ra, bao gồm các dự án như CoW Swap, Aerodrome và Velodrome từng bị tấn công hệ thống tên miền, các cuộc tấn công này thường dẫn đến việc chuyển hướng khách truy cập đến các trang web lừa đảo để đánh cắp tài sản. 《The Block》 chỉ ra rằng, vụ tấn công lần này xảy ra ở tầng lưu trữ và triển khai, mở ra một diện tấn công mới, hoàn toàn vượt qua các hệ thống giám sát tên miền. Trong trường hợp tồi tệ nhất, kẻ tấn công có thể trực tiếp chỉnh sửa nội dung frontend của dự án đã xây dựng thực tế.