Vercel 해킹으로 암호화폐 개발자들 API 키 잠금에 분주
손상된 AI 도구와 관련된 침해 사건으로 인해 웹3 지갑과 거래 인터페이스를 백엔드 서비스에 연결하는 사용자 인터페이스 계층인 앱 프런트엔드에서 사용되는 자격 증명이 노출되었을 가능성이 있습니다.
- 웹 인프라 제공업체 Vercel이 고객 API 키가 노출되었을 가능성이 있는 보안 침해 사실을 공개했으며, 이에 따라 암호화폐 프로젝트들은 자격 증명을 변경하고 코드 검토를 진행하고 있습니다.
- Vercel은 타사 AI 도구인 Context.ai를 통한 손상된 Google Workspace 연결에서 침입을 추적했으나, 민감한 것으로 표시된 환경 변수는 읽히지 않도록 저장되어 있으며 접근되었다는 증거는 없다고 밝혔습니다.
- 이번 사건은 특히 많은 Web3 팀들이, 솔라나 기반 거래소 Orca를 포함하여, 중요한 지갑 인터페이스 및 대시보드를 Vercel에 호스팅하고 있기 때문에 주목받고 있습니다. 다만 Orca 측은 온체인 프로토콜과 사용자 자금에는 영향이 없었다고 밝혔습니다.
웹 인프라 제공업체 Vercel의 보안 침해로 인해 암호화폐 팀들이 API 키를 교체하고 기본 코드에 대한 철저한 검사를 실시하고 있습니다.
에서 공고, Vercel은 해커가 잠금 설정이 되지 않은 비공개 설정을 탈취할 수 있었으며, 이는 API 키—앱이 다른 서비스에 연결하기 위해 사용하는 디지털 자격 증명—를 노출시킬 가능성이 있다고 밝혔습니다. 이러한 자격 증명은 디지털 비밀번호처럼 작동하여 소프트웨어가 데이터베이스, 암호화폐 지갑 및 외부 서비스에 연결할 수 있도록 합니다. 악의적인 손에 들어갈 경우, 이를 사용하여 앱을 가장하거나 사용 한도를 초과하여 소진하거나, 앱의 작동 방식을 조작할 수 있습니다.
사이버범죄 포럼 BreachForums에 게시된 글에서 액세스 키와 소스 코드를 포함한 Vercel 데이터를 200만 달러에 판매한다고 주장했으나, 해당 주장은 독립적으로 확인되지 않았습니다. Vercel은 사고 대응 업체 및 법 집행 기관과 협력 중이며, 데이터 유출 여부에 대해 조사를 계속하고 있다고 밝혔습니다.
해당 회사는 침입 원인을 직원이 사용한 제3자 AI 도구인 Context.ai로 추적했습니다, 그 최고경영자(CEO)는 X 게시물에서 말했다, 해킹된 Google Workspace 연결을 통해 공격자들이 Vercel의 내부 환경에 대한 접근 권한을 확대할 수 있었습니다. Vercel은 “민감”으로 표시된 환경 변수들이 읽히지 않도록 저장된다고 밝혔으며, 해당 변수들이 접근당했다는 증거는 없다고 전했습니다.
이번 사건은 Vercel이 다수의 암호화폐 애플리케이션의 프론트엔드 인프라를 지원하고 있으며, 가장 널리 사용되는 웹 개발 프레임워크 중 하나인 Next.js의 주요 관리 주체라는 점에서 주목받고 있습니다. 많은 Web3 팀들이 Vercel 위에 지갑 인터페이스와 분산 애플리케이션 대시보드를 호스팅하고 있으며, 프론트엔드를 블록체인 데이터 제공자 및 백엔드 서비스에 연결하는 자격 증명을 저장하기 위해 환경 변수를 활용하고 있습니다.
솔라나 기반 탈중앙화 거래소 오르카는 자사의 프런트엔드가 Vercel에 호스팅되어 있으며 예방 조치로 모든 배포 자격 증명을 교체했다고 밝혔습니다. 해당 프로젝트는 온체인 프로토콜과 사용자 자금에는 영향이 없었다고 덧붙였습니다.
이번 해킹은 와 동일한 주말에 발생했습니다2억 9,200만 달러 규모 해킹 사고 Kelp DAO의 rsETH 토큰이 DeFi 전반에 걸친 광범위한 유동성 경색을 촉발하여, Aave를 포함한 주요 대출 플랫폼에서 대규모 출금이 발생했고 아직 정확히 파악되지 않은 연쇄 위험에 대한 우려를 불러일으켰습니다.
완전히 암호화폐에 국한된 것은 아니지만, 이번 최신 Vercel 해킹으로 4월은 올해 암호화폐 공격 사례 중 가장 악명 높은 달 중 하나로 기록되고 있으며, 이 달은 Solana 기반 영구계약 프로토콜로 시작되었습니다 드리프트 자금 유출 약 2억 8,500만 달러 규모의 공격이 북한과 연계된 행위자들과 관련된 이후, CoW Swap, Zerion, Rhea Finance, Silo Finance를 포함한 최소 12개 이상의 소규모 프로토콜들이 수주 내에 악용되었습니다.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Stablecoin market cap fell to $312B in June, its largest monthly drop since TerraUSD, while tokenized equity volumes surged 145% to a record $3.86B.
Stablecoin market cap fell to $312B in June, its largest monthly drop since TerraUSD, while tokenized equity volumes surged 145% to a record $3.86B.
왜 중요한가:
Stablecoin market cap fell to $312B in June, its largest monthly drop since TerraUSD, while tokenized equity volumes surged 145% to a record $3.86B.
