قالت منصة التطوير السحابية Vercel يوم الأحد إن مهاجمين حصلوا على وصول غير مصرح به إلى أجزاء من بنيتها التحتية الداخلية، وهو حادث له آثار مضاعفة محتملة على العديد من مشاريع العملات المشفرة التي تستضيف واجهاتها الأمامية (frontends) على الخدمة.

في نشرة أمنية، قالت الشركة إنها استعانت بمتخصصين خارجيين للاستجابة للحوادث وأبلغت جهات إنفاذ القانون. وقالت Vercel إن مجموعة فرعية محدودة من العملاء تأثرت ويتم الاتصال بهم مباشرة، وأن خدماتها لا تزال قيد التشغيل.

صرحت Vercel: "كشف تحقيقنا أن الحادث نشأ من أداة ذكاء اصطناعي تابعة لجهة خارجية، حيث كان تطبيق OAuth الخاص بـ Google Workspace الخاص بها موضوع اختراق أوسع، وربما يؤثر على المئات من مستخدميه عبر العديد من المؤسسات." 

جاء الكشف بعد منشور على سوق الجرائم الإلكترونية BreachForums عرض فيه بائع يستخدم اسم ShinyHunters ما قال إنه بيانات Vercel الداخلية مقابل 2 مليون دولار، وفقًا لـ BleepingComputer. أدرج الناشر مفاتيح الوصول، والتعليمات البرمجية المصدرية، وسجلات قواعد البيانات، وبيانات اعتماد النشر الداخلية بما في ذلك رموز NPM و GitHub. لم يتم التحقق من صحة مزاعم الناشر بشكل مستقل. 

يُقال إن عينة تم مشاركتها كدليل احتوت على ما يقرب من 580 سجل موظف، مع أسماء وعناوين بريد إلكتروني للشركة وحالات الحسابات والطوابع الزمنية للنشاط، بالإضافة إلى لقطة شاشة من لوحة تحكم داخلية.

لا يزال تحديد المسؤولية غير محسوم. أفادت BleepingComputer أن أعضاء مرتبطين بمجموعة الابتزاز الأساسية ShinyHunters نفوا أي دور في حادث Vercel. كما أخبر المهاجم المنفذ الإعلامي أنه كان على اتصال مع Vercel بشأن الفدية البالغة 2 مليون دولار، على الرغم من أن الشركة لم تؤكد علنًا أي مفاوضات.

كتب المطور ثيو براون، الذي يُتابع تغطيته على نطاق واسع في مجتمع تطوير البرمجيات، على X أن مصادره أشارت إلى أن تكاملات Linear و GitHub الداخلية لـ Vercel كانت الأنظمة الأكثر تأثرًا. وأضاف أن متغيرات البيئة المصنفة كحساسة في Vercel محمية، ولكن تلك التي لم تصنف كذلك يجب تدويرها كإجراء احترازي.

يتوافق هذا التوجيه مع توصية Vercel الخاصة للعملاء بمراجعة متغيرات البيئة واستخدام ميزة المتغيرات الحساسة لديها.

تعرض العملات المشفرة

التعرض جوهري للعملات المشفرة. تنشر فرق Web3 بانتظام واجهات المحافظ، وواجهات DEX الأمامية، ولوحات تحكم التطبيقات اللامركزية (dapp) على Vercel، وأي مشروع قام بتخزين نقاط نهاية RPC خاصة، أو مفاتيح API تابعة لجهات خارجية، أو أسرار متعلقة بالمحفظة في متغيرات بيئة عادية قد يحتاج الآن إلى التعامل مع تلك الأسرار على أنها مخترقة.

اختراقات الواجهات الأمامية هي بالفعل مشكلة متكررة في القطاع. أوقف مجمع DEX الخاص بـ CoW Swap التداول الأسبوع الماضي أثناء عملية اختطاف نطاق، وتعرض كل من Aerodrome و Velodrome لاختطاف DNS في نوفمبر. واعترفت EasyDNS بالأمس فقط بالمسؤولية عن اختطاف DNS لمشروع eth.limo. تعمل تلك الهجمات عادة عن طريق إعادة توجيه الزوار إلى نسخ استنزاف المحافظ في طبقة المسجل أو DNS.

سيفتح الاختراق في طبقة الاستضافة والنشر سطح هجوم مختلفًا، يتجاوز مراقبة DNS بالكامل، ويمكن، في أسوأ السيناريوهات، أن يسمح بالتلاعب بالإخراج الفعلي للمشروع بدلاً من مجرد المكان الذي يشير إليه نطاقه.

ليس من الواضح بعد كيف اخترق المهاجمون Vercel أو ما إذا كانت أي من عمليات النشر التي تواجه العملاء قد تم تعديلها. وقالت Vercel إن تحقيقها مستمر وأنها ستحدّث النشرة فور توفر المزيد من المعلومات. لم تعترف أي مشاريع عملات مشفرة رفيعة المستوى علنًا بأن Vercel اتصلت بها بخصوص الثغرة الأمنية حتى وقت النشر.