Der Web3-Hosting-Anbieter Vercel hat ein Datenleck bestätigt, bei dem ein anonymer Hacker 2 Millionen Dollar Lösegeld fordert.
Der Web3-Hosting-Anbieter Vercel hat ein Datenleck bestätigt, bei dem ein anonymer Hacker 2 Millionen Dollar Lösegeld fordert. Das Unternehmen gab am 19. März bekannt, dass es eine Sicherheitsverletzung untersucht, bei der unbefugt auf Daten zugegriffen wurde.
Der angebliche Hacker veröffentlichte auf einer Leak-Website eine Liste von 72 Unternehmen, deren Daten angeblich kompromittiert wurden. Zu den betroffenen Unternehmen gehören laut der Liste bekannte Namen aus der Krypto- und Web3-Branche wie Alchemy, dYdX, Etherscan, Phantom, Polygon, OpenSea und Uniswap.
Vercel betonte in seiner Stellungnahme, dass die Untersuchung noch andauert und es noch zu früh sei, definitive Schlussfolgerungen zu ziehen. Das Unternehmen erklärte, es arbeite eng mit externen Sicherheitsexperten zusammen, um den Vorfall vollständig zu untersuchen und die betroffenen Kunden zu informieren.
Die Sicherheitsverletzung wirft insbesondere für Krypto- und Web3-Projekte ein erhebliches Risiko auf, da viele von ihnen ihre Frontends auf Vercel hosten. Dabei könnten Geheimnisse, die als nicht sensible Umgebungsvariablen gespeichert sind, nun exponiert sein. Dies könnte potenziell zu weiteren Sicherheitsproblemen führen, wenn beispielsweise API-Schlüssel oder andere sensible Konfigurationsdaten offengelegt wurden.
Vercel hat bisher keine Details darüber veröffentlicht, welche Art von Daten gestohlen wurden oder wie der Angriff durchgeführt wurde. Das Unternehmen riet allen Kunden, ihre Sicherheitsmaßnahmen zu überprüfen und wachsam zu bleiben. Es wird erwartet, dass in den kommenden Tagen weitere Informationen veröffentlicht werden, sobald die Untersuchung fortgeschritten ist.
Der Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen in der Web3- und Kryptobranche, wo zentralisierte Hosting-Dienste eine kritische Rolle spielen. Unternehmen und Entwickler werden dringend dazu angehalten, ihre Sicherheitsprotokolle zu überprüfen und sensible Daten nicht als nicht sensible Umgebungsvariablen zu speichern.
