क्लाउड डेवलपमेंट प्लेटफॉर्म वेरसेल ने रविवार को कहा कि हमलावरों ने उसके आंतरिक इंफ्रास्ट्रक्चर के कुछ हिस्सों तक अनधिकृत पहुंच बना ली है, जिससे कई क्रिप्टो प्रोजेक्ट्स पर संभावित नकारात्मक प्रभाव पड़ सकता है जो इस सेवा पर फ्रंटएंड होस्ट करते हैं। एक सुरक्षा बुलेटिन में, कंपनी ने कहा कि उसने बाहरी घटना प्रतिक्रियाकर्ताओं को शामिल किया है और कानून प्रवर्तन को सूचित किया है। वेरसेल ने कहा कि ग्राहकों का एक सीमित उपसमूह प्रभावित हुआ है और उनसे सीधे संपर्क किया जा रहा है, और उसकी सेवाएं चालू हैं। वेरसेल ने कहा, "हमारी जांच से पता चला है कि यह घटना एक थर्ड-पार्टी एआई टूल से हुई है जिसका Google Workspace OAuth ऐप एक व्यापक समझौते का विषय था, जो कई संगठनों में इसके सैकड़ों उपयोगकर्ताओं को संभावित रूप से प्रभावित कर सकता है।" यह खुलासा साइबरक्राइम मार्केटप्लेस BreachForums पर एक पोस्ट के बाद हुआ, जिसमें ShinyHunters नामक एक विक्रेता ने वेरसेल का आंतरिक डेटा 2 मिलियन डॉलर में बेचने की पेशकश की थी, BleepingComputer के अनुसार। पोस्ट करने वाले ने एक्सेस कीज़, सोर्स कोड, डेटाबेस रिकॉर्ड और आंतरिक डिप्लॉयमेंट क्रेडेंशियल्स, जिसमें NPM और GitHub टोकन शामिल हैं, को सूचीबद्ध किया। पोस्ट करने वाले के दावों की सत्यता को स्वतंत्र रूप से सत्यापित नहीं किया गया है। सबूत के तौर पर साझा किए गए एक नमूने में कथित तौर पर लगभग 580 कर्मचारी रिकॉर्ड शामिल थे, जिनमें नाम, कंपनी ईमेल पते, खाता स्थिति और गतिविधि टाइमस्टैंप, साथ ही एक आंतरिक डैशबोर्ड का स्क्रीनशॉट भी था। जिम्मेदार व्यक्ति की पहचान अभी भी अनसुलझी है। BleepingComputer ने बताया कि मुख्य ShinyHunters जबरन वसूली समूह से जुड़े सदस्यों ने वेरसेल घटना में किसी भी भूमिका से इनकार किया। हमलावर ने आउटलेट को यह भी बताया कि वे 2 मिलियन डॉलर की फिरौती के बारे में वेरसेल के संपर्क में थे, हालांकि कंपनी ने सार्वजनिक रूप से किसी भी बातचीत की पुष्टि नहीं की है। डेवलपर थियो ब्राउन, जिनकी कवरेज सॉफ्टवेयर डेवलपमेंट समुदाय में व्यापक रूप से पसंद की जाती है, ने X पर लिखा कि उनके सूत्रों ने संकेत दिया है कि वेरसेल के आंतरिक लीनियर और GitHub इंटीग्रेशन सबसे अधिक प्रभावित सिस्टम थे। उन्होंने आगे कहा कि वेरसेल में संवेदनशील के रूप में चिह्नित एनवायरनमेंट वैरिएबल्स सुरक्षित हैं, लेकिन जिन्हें चिह्नित नहीं किया गया है उन्हें एहतियात के तौर पर रोटेट किया जाना चाहिए। यह मार्गदर्शन वेरसेल की अपनी सिफारिश के अनुरूप है कि ग्राहक एनवायरनमेंट वैरिएबल्स की समीक्षा करें और उसकी संवेदनशील वेरिएबल सुविधा का उपयोग करें। क्रिप्टो का जोखिम यह जोखिम क्रिप्टो के लिए महत्वपूर्ण है। Web3 टीमें नियमित रूप से वेरसेल पर वॉलेट इंटरफेस, DEX फ्रंटएंड और डैप डैशबोर्ड डिप्लॉय करती हैं, और कोई भी प्रोजेक्ट जिसने निजी RPC एंडपॉइंट्स, थर्ड-पार्टी एपीआई कुंजी, या वॉलेट-संबंधित रहस्यों को सामान्य एनवायरनमेंट वैरिएबल्स में संग्रहीत किया था, उन्हें अब उन रहस्यों को समझौताग्रस्त मानना पड़ सकता है। फ्रंटएंड समझौता इस क्षेत्र में पहले से ही एक आवर्ती समस्या है। DEX एग्रीगेटर CoW Swap ने पिछले हफ्ते डोमेन हाइजैकिंग के दौरान ट्रेडिंग रोक दी थी, और Aerodrome और Velodrome दोनों नवंबर में एक DNS हाइजैक से प्रभावित हुए थे। EasyDNS ने कल ही eth.limo प्रोजेक्ट के DNS हाइजैकिंग के लिए अपनी गलती स्वीकार की। ये हमले आमतौर पर आगंतुकों को रजिस्ट्रार या DNS लेयर पर वॉलेट-ड्रेनिंग क्लोन पर रीडायरेक्ट करके काम करते हैं। होस्टिंग और डिप्लॉयमेंट लेयर पर एक समझौता एक अलग हमला सतह खोलेगा, जो DNS निगरानी को पूरी तरह से बाईपास कर देगा और, सबसे बुरे मामले में, किसी प्रोजेक्ट के डोमेन के इंगित होने के बजाय उसके वास्तविक बिल्ड आउटपुट में छेड़छाड़ की अनुमति दे सकता है। यह अभी स्पष्ट नहीं है कि हमलावरों ने वेरसेल को कैसे भेदा या क्या ग्राहक-उन्मुख डिप्लॉयमेंट में कोई बदलाव किया गया था। वेरसेल ने कहा कि उसकी जांच जारी है और अधिक जानकारी उपलब्ध होने पर वह बुलेटिन को अपडेट करेगा। प्रकाशन के समय तक किसी भी उच्च-प्रोफ़ाइल क्रिप्टो प्रोजेक्ट ने सार्वजनिक रूप से यह स्वीकार नहीं किया है कि उन्हें भेद्यता के संबंध में वेरसेल द्वारा संपर्क किया गया था। अस्वीकरण: द ब्लॉक एक स्वतंत्र मीडिया आउटलेट है जो समाचार, अनुसंधान और डेटा प्रदान करता है। नवंबर 2023 तक, फोरसाइट वेंचर्स द ब्लॉक का बहुसंख्यक निवेशक है। फोरसाइट वेंचर्स क्रिप्टो क्षेत्र में अन्य कंपनियों में निवेश करता है। क्रिप्टो एक्सचेंज बिटगेट फोरसाइट वेंचर्स के लिए एक एंकर एलपी है। द ब्लॉक क्रिप्टो उद्योग के बारे में वस्तुनिष्ठ, प्रभावशाली और समय पर जानकारी प्रदान करने के लिए स्वतंत्र रूप से काम करना जारी रखता है। यहां हमारे वर्तमान वित्तीय खुलासे हैं। © 2026 द ब्लॉक। सभी अधिकार सुरक्षित। यह लेख केवल सूचनात्मक उद्देश्यों के लिए प्रदान किया गया है। इसे कानूनी, कर, निवेश, वित्तीय या अन्य सलाह के रूप में उपयोग करने के लिए पेश या इरादा नहीं किया गया है।