Vercel安全漏洞致数据外泄，加密生态紧急响应

核心提要：Vercel披露其内部系统遭入侵，起因于员工使用的第三方AI工具被攻破，导致部分环境变量可能外泄。加密领域开发者已紧急更换密钥，公司建议全面审查日志与凭证。

Vercel通报内部系统遭未授权访问事件

4月20日，Vercel公开表示，一名员工所用的第三方AI平台Context.ai遭遇攻击，攻击者借此获取该员工的Google Workspace账户权限，并进一步渗透至部分内部系统环境。此次事件波及少数客户，引发行业关注。

非敏感环境变量或已暴露，敏感数据仍受保护

公司指出，部分未标记为敏感的环境变量存在泄露风险，而所有经标识为敏感的数据均采用防读取机制存储，目前尚未发现受保护信息被实际访问的证据。尽管如此，Vercel仍敦促用户立即检查部署日志，排查异常活动，并尽快替换未受保护的密钥。

加密项目组迅速启动密钥轮换应急机制

鉴于大量加密应用依赖Vercel进行前端托管与链上服务部署，此次事件在去中心化领域引发连锁反应。开发团队迅速执行密钥锁定操作，以防止潜在的账户接管或交易欺诈。公司公告明确提示，所有存放于非敏感区域的令牌、数据库凭据及签名密钥应视为已泄露，需优先处理。

外泄数据被公开售卖，加剧安全恐慌

有自称隶属于ShinyHunters的实体在网络暗网发布部分被盗信息，包括员工姓名、邮箱及操作时间戳。虽然Vercel已确认事件属实，并还原了攻击路径为第三方工具被渗透，但当前核心关切仍聚焦于数据暴露范围，而非已知的实际损失。公司声明服务运行正常，调查仍在持续，但加密团队必须立即对生产环境中的未受保护凭证展开全面审计与更新。