提供Next.js框架与云服务的平台Vercel近日确认，其部分内部系统遭到未授权访问。这一消息在加密行业迅速发酵，原因在于大量DeFi项目的用户前端、仪表盘、钱包连接器以及代币发行页面，都建立在Next.js及相关托管服务之上。一旦前端供应链或部署环境受到污染，用户即便访问的是“正常网站”，也可能在不知情的情况下签署将资产转入攻击者钱包的交易。
根据Vercel首席执行官Guillermo Rauch披露，攻击起点来自一名员工所使用的第三方AI平台客户Context.ai的安全事件，该员工账户随后遭到入侵。攻击者再进一步利用其Google Workspace账户，渗透至Vercel企业内部环境。Rauch还表示，攻击者的行动“被AI显著加速”，这也让外界对AI辅助网络攻击的实际威胁有了更直观的认知。
Vercel在周日发布的安全公告中称，公司已发现“对某些内部Vercel系统的未授权访问”，并已通知执法部门介入，同时请来Google旗下事件响应团队Mandiant协助调查与处置。官方强调，目前仅有“有限子集客户”受到影响，且服务整体仍保持运行。
为何DeFi社区高度紧张
对传统互联网公司而言，内部系统入侵已足够严重；但对加密行业来说，这类事件的后果往往更加直接。DeFi应用高度依赖网页前端与钱包签名流程，若攻击者能通过部署链路、依赖包或托管权限注入恶意代码，用户点击“连接钱包”或“确认交易”时，就可能在界面未明显异常的情况下授权危险操作。
Cork Protocol首席技术官、同时也是前DeFi安全公司Nefture前CTO的“Pybast”公开警告称，用户应在未来几天内停止与“任何DeFi应用”交互。他指出，大量DeFi项目托管在Vercel上，而加密用户本身就是此类攻击的核心目标。该表态虽然措辞较为强烈，但反映出业内对前端供应链安全风险的普遍担忧。
值得注意的是，Next.js在2025年的下载量已突破5.2亿次。这一规模意味着，即便问题最终仅影响少量客户，市场也很难在短时间内完全排除潜在扩散风险。尤其对于依赖开源组件、持续集成部署以及第三方托管环境的Web3团队而言，任何一个高权限账户被攻破，都可能成为更大范围污染的入口。
200万美元勒索与泄露传闻
据报道，在BreachForums上，一名自称与勒索团伙ShinyHunters有关的卖家发布信息，索要200万美元赎金，并声称掌握包括GitHub令牌在内的敏感访问凭证。公开流出的截图还涉及多个员工账户、内部部署信息、API密钥，以及疑似Vercel内部Linear实例和企业控制台画面。
不过，这些材料的真实性尚未获得独立确认。媒体BleepingComputer表示，无法验证相关截图与数据是否属实。更耐人寻味的是，据称与真正ShinyHunters勒索团伙有关联的威胁行为者反而否认参与此次事件。这意味着当前围绕攻击者身份、泄露范围和真实目的，仍存在较大不确定性。
对市场与用户意味着什么
从市场角度看，此次事件再次暴露出加密行业对少数基础设施与前端工具链的集中依赖。一旦核心云服务商或前端框架提供方出现安全问题，风险就可能快速外溢到钱包、借贷、交易、质押和新币发行等多个场景。即使链上协议本身没有漏洞，用户资产依然可能因前端被篡改而遭受损失。
短期内，这类消息通常会提升市场避险情绪，用户可能减少与新上线协议或小型DeFi应用的交互频率，部分项目方也可能暂停更新、关闭高风险入口或临时切换托管方案。对于已经在运行中的协议而言，社区接下来最关注的将是：是否存在恶意代码下发、是否有部署密钥或仓库权限泄露、以及历史版本是否被篡改。
从更长期看，事件可能推动更多Web3项目重新评估其前端安全策略，包括更严格的多重签名部署流程、对GitHub与云平台凭证进行轮换、减少单点高权限账户、加强依赖包校验，以及为关键页面引入独立审计与完整性监控机制。
对普通用户而言，在事件完全澄清之前，最稳妥的做法是降低操作频率，尤其避免在不熟悉的网站上进行大额授权、代币批准或复杂合约交互。如果确需使用相关服务，也应仔细核对交易内容、限制授权额度，并关注项目官方是否发布前端安全声明。
目前，Vercel方面仍在联合Mandiant推进调查。虽然官方称影响范围有限，但在DeFi这种对前端信任高度敏感的行业里，任何涉及部署环境和访问凭证的安全事故，都会被市场视为系统性风险信号。随着更多细节披露，此次事件对Web3前端安全实践的影响，或许将超过单一入侵事件本身。