Sicherheitsvorfall auf der Cloud-Dev-Plattform, der mit einem kompromittierten KI-Tool zusammenhängt, löst Alarm in der Krypto-Branche aus

Der Sicherheitsvorfall auf der Cloud-Entwicklungsplattform Vercel hat in der Krypto-Branche für Besorgnis gesorgt, nachdem das Unternehmen bekannt gab, dass Angreifer Teile seiner internen Systeme über ein Drittanbieter-KI-Tool kompromittiert haben.

Da viele Krypto-Projekte auf Vercel zurückgreifen, um ihre Benutzeroberflächen zu hosten, zeigt der Vorfall , wie abhängig Web3-Teams von zentralisierter Cloud-Infrastruktur sind. Diese Abhängigkeit schafft eine oft übersehene Angriffsfläche – eine, die traditionelle Abwehrmaßnahmen wie DNS-Monitoring umgehen und die Integrität des Frontends direkt kompromittieren kann.

Vercel gab am Sonntag bekannt, dass der Einbruch von einem Drittanbieter-KI-Tool ausging, das mit einer Google Workspace OAuth-App verknüpft war. Dieses Tool war Teil eines größeren Vorfalls, der Hunderte von Nutzern aus mehreren Organisationen betraf, hieß es in der Mitteilung. Vercel bestätigte, dass nur ein begrenzter Teil der Kunden betroffen war und die Dienste weiterhin betriebsbereit blieben.

Das Unternehmen hat externe Incident-Responder engagiert und die Polizei sowie die eigenen Ermittlungen zur Art des Datenzugriffs eingeleitet. Für das Konto wurden Zugriffsschlüssel, Quellcode, Datenbankdatensätze und Bereitstellungsanmeldeinformationen (NPM- und GitHub-Tokens) aufgeführt. Dabei handelt es sich jedoch nicht um unabhängig verifizierte Behauptungen.

Als Beweis diente eines dieser Beispielobjekte, das etwa 580 Mitarbeiterdatensätze mit Namen, geschäftlichen E-Mail-Adressen, Kontostatus und Aktivitätszeitstempeln sowie einen Screenshot eines internen Dashboards enthielt.

Die Urheberschaft bleibt unklar. Personen, die mit der Kerngruppe ShinyHunters in Verbindung stehen, haben den Vorfall laut Berichten bestritten. Der Verkäufer gab zudem an, Vercel kontaktiert und ein Lösegeld gefordert zu haben; das Unternehmen hat jedoch nicht bekanntgegeben, ob Verhandlungen geführt wurden.

Kompromittierung von Drittanbieter-KI-Tools deckt versteckte Infrastrukturrisiken auf

Anstatt Vercel direkt anzugreifen, haben Angreifer OAuth-Zugriffe genutzt, die mit Google Workspace verknüpft sind. Eine Schwachstelle dieser Art in der Lieferkette ist schwieriger zu identifizieren, da sie auf vertrauenswürdigen Integrationen und nicht auf offensichtlichen Sicherheitslücken beruht.

Theo Browne, ein in der Software-Community bekannter Entwickler, sagte, dass Konsultationen ergeben hätten, dass die internen Integrationen von Linear und GitHub bei Vercel am stärksten betroffen waren.

Er stellte fest, dass Umgebungsvariablen, die in Vercel als sensibel markiert sind, geschützt sind; andere Variablen, die nicht als sensibel gekennzeichnet waren, müssen geändert werden, um dasselbe Schicksal zu vermeiden.

Vercel ging auf diese Empfehlung ein und forderte Kunden auf, ihre Umgebungsvariablen zu überprüfen und die Funktion für sensible Variablen der Plattform zu nutzen. Eine solche Kompromittierung ist besonders besorgniserregend, da Umgebungsvariablen oft Geheimnisse wie API-Schlüssel, private RPC-Endpunkte und Bereitstellungsanmeldeinformationen enthalten.

Wenn diese Werte kompromittiert wurden, könnten Angreifer in der Lage sein, Builds zu manipulieren, schädlichen Code einzuschleusen oder Zugriff auf verbundene Dienste für eine umfassendere Ausnutzung zu erlangen.

Im Gegensatz zu typischen Sicherheitsvorfällen, die DNS-Einträge oder Domain-Registrierungsstellen zielen, findet der Vorfall auf der Hosting-Ebene auf der Ebene der Build-Pipeline statt. Dies ermöglicht es Angreifern, das tatsächlich an Nutzer ausgelieferte Frontend zu kompromittieren, anstatt Besucher lediglich umzuleiten.

Bestimmte Projekte speichern sensible Konfigurationsdaten in Umgebungsvariablen, einschließlich wallet-bezogener Dienste, Analytics-Anbieter und Infrastruktur-Endpunkte. Wenn auf diese Werte zugegriffen wurde, müssen Teams davon ausgehen, dass sie kompromittiert wurden, und sie ändern.

Frontend-Angriffe waren bereits in der Krypto-Branche eine wiederkehrende Herausforderung. Kürzliche Vorfälle der Domain-Übernahme haben dazu geführt, dass Nutzer auf bösartige Klonseiten umgeleitet wurden, die darauf ausgelegt sind, Wallets zu leeren. Diese Angriffe erfolgen jedoch meist auf der DNS- oder Registrierer-Ebene. Solche Änderungen können oft schnell mit Überwachungstools erkannt werden.

Ein Vorfall auf der Hosting-Ebene unterscheidet sich davon. Anstatt Nutzer auf eine gefälschte Website zu leiten, modifizieren Angreifer das eigentliche Frontend. Nutzer könnten eine legitime Domain sehen, die schädlichen Code ausliefert, aber keine Ahnung haben, was vor sich geht.

Untersuchung läuft, während Krypto-Projekte ihre Exposition überprüfen

Wie weit der Vorfall reichte oder ob Kundenbereitstellungen verändert wurden, ist unklar. Vercel erklärte, dass die Untersuchung noch läuft und Stakeholder aktualisiert werden, sobald weitere Informationen vorliegen. Zudem wurden betroffene Kunden direkt kontaktiert.

Keines der großen Krypto-Projekte hat zum Zeitpunkt der Veröffentlichung öffentlich bestätigt, eine Benachrichtigung von Vercel erhalten zu haben. Der Vorfall wird jedoch voraussichtlich Teams dazu veranlassen, ihre Infrastruktur zu überprüfen, Anmeldeinformationen zu ändern und zu untersuchen, wie sie mit Geheimnissen umgehen.

Die größere Lehre daraus ist, dass die Sicherheit von Krypto-Frontends nicht bei DNS-Schutz oder Smart-Contract-Audits endet. Abhängigkeiten von Cloud-Plattformen, CI/CD-Pipelines und KI-Integrationen erhöhen das Risiko weiter.

Wenn einer dieser vertrauenswürdigen Dienste kompromittiert wird, könnten Angreifer einen Kanal ausnutzen, der traditionelle Abwehrmaßnahmen umgeht und die Nutzer direkt betrifft.

Der Vercel-Hack, der mit einem kompromittierten KI-Tool zusammenhängt, veranschaulicht, wie Lieferketten-Schwachstellen in modernen Entwicklungstools kaskadierende Auswirkungen im gesamten Krypto-Ökosystem haben können.