Vercel 被駭、駭客叫價 200 萬美元：數百個加密專案前端曝險，Orca 帶頭輪換金鑰

雲端部署平台 Vercel 4 月 19 日揭露安全事件：攻擊者先入侵員工使用的第三方 AI 工具 Context.ai，透過其 Google Workspace OAuth 權限橫向滲透進 Vercel 內部環境。駭客隨後在暗網論壇 BreachForums 叫價 200 萬美元出售竊取的存取金鑰、原始碼和部署憑證，疑似為知名駭客組織 ShinyHunters 所為。CEO Guillermo Rauch 稱攻擊「高度精密」，可能有 AI 輔助。

Vercel 是數百個加密專案的前端託管商，從錢包介面到 DApp 儀表板都跑在上面。Solana 上的 Orca 交易所率先宣布已輪換所有部署憑證，多個 Web3 團隊在公告後數小時內緊急稽核曝險範圍。這起事件暴露了 AI 工具供應鏈的新型攻擊面，員工安裝一個 AI 助手，就等於幫攻擊者開了一條直通內部系統的捷徑。在 Kelp DAO 2.92 億攻擊的同一個週末發生，兩起事件疊加讓加密圈的安全焦慮達到年度高點。