币圈界报道：

Vercel披露数据泄露事故：第三方工具成攻击跳板

4月20日，Vercel公开通报一起安全事件，确认攻击者通过一名员工所用的第三方AI平台Context.ai的漏洞，获取了其Google Workspace账户权限，并进一步渗透至部分内部系统。此次影响范围有限，但涉及少量客户的数据暴露风险。

未受保护环境变量或已外泄，敏感配置仍存防护

公司指出，尽管标记为敏感的环境变量采用防读取机制存储，尚未发现被成功访问的证据，但未标注敏感性的变量存在泄露可能性。为此，Vercel敦促所有用户立即核查日志记录，对所有非敏感环境中存放的密钥执行强制更新操作。

加密生态迅速响应：生产环境凭证面临全面审查

由于大量链上服务、钱包接口及交易前端依赖Vercel托管，该事件在加密领域引发连锁反应。开发者迅速采取措施，锁定并替换相关API密钥。此举至关重要，因泄露的环境变量可能包含数据库连接信息、签名令牌及服务访问凭证。

外泄数据流入黑市，攻击路径获官方确认

随着部分被盗数据在暗网被标价出售的消息曝光，事态持续升级。有自称来自ShinyHunters组织的人员发布包括员工邮箱、姓名及活动时间戳在内的信息。尽管尚无证据显示核心系统被破坏，但攻击路径已被证实源于第三方工具的失守。目前，调查团队正评估数据外泄的具体边界，而加密团队则被强烈建议立即排查所有生产环境中的未受保护凭据。