Vercel — один из ключевых провайдеров хостинга для фронтендов крипто- и Web3-проектов — подтвердил факт взлома. Предполагаемый злоумышленник выдвинул требование о выкупе в размере $2 миллионов.
Ситуация вызывает серьёзную обеспокоенность в сообществе: огромное количество децентрализованных приложений и Web3-платформ разворачивают свои интерфейсы именно на инфраструктуре Vercel. Это означает, что конфиденциальные данные, хранящиеся в переменных окружения — даже те, что формально помечены как «несекретные», — потенциально могли оказаться в руках атакующего.
Переменные окружения нередко содержат API-ключи, токены доступа и прочие чувствительные параметры, которые разработчики по привычке или недосмотру хранят без должного уровня защиты. Именно в этом и кроется главная опасность: даже если сами смарт-контракты и блокчейн-уровень проектов остаются нетронутыми, скомпрометированный фронтенд или утёкшие ключи могут открыть злоумышленнику двери к куда более серьёзным последствиям.
Vercel пока не раскрывает подробностей о масштабах инцидента и о том, какие именно данные могли быть затронуты. Тем не менее сам факт подтверждения взлома уже заставляет команды Web3-проектов срочно пересматривать свои практики хранения секретов и проводить аудит переменных окружения.
Ситуация напоминает рынку о важности разграничения между «несекретными» и по-настоящему защищёнными данными — в крипто-инфраструктуре эта граница нередко оказывается размытой, и именно здесь чаще всего находят точку входа атакующие.
Источник: theblock.co