손상된 AI 도구와 관련된 침해로 인해 웹3 지갑과 거래 인터페이스를 백엔드 서비스에 연결하는 사용자 대면 레이어인 앱 프런트엔드에서 사용하는 자격 증명이 노출되었을 수 있습니다.
업데이트됨 2026년 4월 20일 오전 2시 45분 게시일: 2026년 4월 20일, 오전 1:47
웹 인프라 제공업체인 Vercel의 침해로 인해 암호화폐 팀은 API 키를 교체하고 기본 코드를 심층적으로 검사해야 합니다.
에서 회보Vercel은 해커가 잠겨 있지 않은 이면의 설정을 손에 넣어 잠재적으로 API 키(앱이 다른 서비스에 연결하는 데 사용하는 디지털 자격 증명)를 노출할 수 있었다고 말했습니다. 이러한 자격 증명은 디지털 비밀번호처럼 작동하여 소프트웨어가 데이터베이스, 암호화폐 지갑 및 외부 서비스에 연결할 수 있도록 해줍니다. 잘못된 손에서는 앱을 가장하거나, 사용 제한을 소진하거나, 실행 방식을 조작하는 데 사용될 수 있습니다.
사이버 범죄 포럼 BreachForums의 게시물에서는 액세스 키와 소스 코드를 포함하여 Vercel 데이터를 200만 달러에 판매한다고 주장했지만 이러한 주장은 독립적으로 확인되지 않았습니다. Vercel은 사고 대응 회사와 법 집행 기관에 참여했으며 데이터가 유출되었는지 계속 조사하고 있다고 말했습니다.
회사는 직원이 사용하는 제3자 AI 도구인 Context.ai에 대한 침입을 추적해, CEO는 X 포스트에서 이렇게 말했습니다.손상된 Google Workspace 연결로 인해 공격자는 Vercel의 내부 환경에 대한 액세스 권한을 확대할 수 있었습니다. Vercel은 “민감함”으로 표시된 환경 변수는 읽을 수 없도록 저장되며, 접근했다는 증거도 없다고 말했습니다.
Vercel이 많은 암호화폐 애플리케이션의 프런트엔드 인프라를 뒷받침하고 가장 널리 사용되는 웹 개발 프레임워크 중 하나인 Next.js의 주요 관리인이기 때문에 이 사건은 면밀한 조사를 받고 있습니다. 많은 Web3 팀은 Vercel에서 지갑 인터페이스와 분산형 앱 대시보드를 호스팅하며 환경 변수를 사용하여 프런트엔드를 블록체인 데이터 공급자 및 백엔드 서비스에 연결하는 자격 증명을 저장합니다.
솔라나 기반 탈중앙화 거래소 Orca 프런트엔드는 Vercel에서 호스팅되며 예방 조치로 모든 배포 자격 증명을 교체했다고 말했습니다. 프로젝트는 온체인 프로토콜과 사용자 자금이 영향을 받지 않았다고 덧붙였습니다.
해킹은 같은 주말에 발생합니다. 2억 9200만 달러 악용 Kelp DAO의 rsETH 토큰은 DeFi 전반에 걸쳐 광범위한 유동성 경색을 촉발하여 Aave를 포함한 주요 대출 플랫폼에서 막대한 인출을 촉발했으며 아직 알려지지 않은 전염 깊이에 대한 두려움을 불러일으켰습니다.
완전히 암호화폐에만 국한된 것은 아니지만, 이번 Vercel 해킹으로 인해 4월은 올해 암호화폐 공격에 있어서 최악의 달 중 하나로 판명되었습니다. 4월은 솔라나 기반 무기한 프로토콜로 시작되었기 때문입니다. 드리프트가 배수되고 있습니다. 나중에 북한과 연계된 행위자들과 연결된 공격에서 약 2억 8,500만 달러에 달했으며 그 이후 몇 주 동안 CoW Swap, Zerion, Rhea Finance 및 Silo Finance를 포함하여 최소 12개의 소규모 프로토콜이 악용되었습니다.
AI 면책조항: 이 기사의 일부는 AI 도구의 도움을 받아 생성되었으며 편집팀에서 검토하여 정확성과 준수성을 보장했습니다. 우리의 기준. 자세한 내용은 다음을 참조하세요. CoinDesk의 전체 AI 정책.
당신을 위한 더 많은 것
AAVE 토큰은 16% 하락했고 공격자들이 고갈된 rsETH를 담보로 사용하여 래핑된 에테르를 빌린 후 예금이 프로토콜에서 빠져나갔고 Aave는 현재 얼마나 많은 악성 부채를 부담하고 있는지 정량화하게 되었습니다.
알아야 할 사항:
- Aave의 전체 가치는 약 66억 달러 급락했으며 공격자가 Aave V3의 Kelp 브리지에서 훔친 RSETH 2억 9200만 달러를 담보로 사용한 후 토큰은 16% 하락했습니다.
- Aave의 자체 계약을 손상시키지 않은 이 공격으로 인해 Aave 관련 악성 부채가 약 1억 9,600만 달러에 집중되었습니다.
