Vercel称此次安全事件未致npm包受影响
Vercel（Web3 基础设施提供商）表示，在与安全团队及合作方（GitHub、Microsoft、npm 和 Socket）协作后，确认本次攻击中**没有 npm packages 被破坏/受影响**。
此次事件起因于：部分 Vercel 客户凭证被盗。攻击者获取了客户的 API keys，随后利用与 Context.ai 关联的 OAuth tokens 触达其对 Google Workspace 的访问权限，因此 Vercel 也被“卷入”，导致员工的 Google Workspace 被短暂暴露。
Vercel 称影响范围有限：攻击者无法改写托管在 GitHub/GitLab 上的真实源代码，且暴露主要集中在非敏感环境变量；Vercel 将其描述为“基本没用的文本”。此外，Vercel 强调，仅删除项目或账号并不足以消除风险，建议客户轮换未掩码的敏感环境变量，并检查活动日志。
为降低后续风险，Vercel 还加强了认证要求：至少启用两步验证，包括验证器应用配置与启动 passkey。
尽管核心结论是**没有 npm packages 被 compromised**，社交媒体上仍出现关于“以 200 万美元出售内部数据库”的说法，引发质疑。Vercel 还曾要求对方停止向员工发消息，但这些所谓沟通究竟由谁操控仍不明。
对交易者而言：这更偏 Web3 基础设施/供应链安全事件。它可能影响市场对基础设施方的情绪，但目前没有直接证据表明加密资产被立刻攻破或遭受损失。
中性
该消息的关键点是“没有 npm packages compromised/受影响”，并强调攻击未能改写 GitHub/GitLab 上的源代码，且暴露主要是非敏感环境变量。对加密市场而言，这更像偏技术与供应链安全的事件，缺乏对交易所、链上资产或稳定币基础设施的直接损害证据，因此短期对整体行情的影响更可能停留在情绪层面，而非基本面冲击。
但类似“凭证泄露”（API keys/OAuth tokens）的事件，往往会促使市场重新评估 Web3 基础设施的风险定价。若后续细节显示敏感环境变量被有效滥用，或供应链进一步扩散，才可能带来短期风险偏好下滑，并压制相关 Web3 基础设施主题的情绪。
从长期看，Vercel 推出更强身份认证（passkey）并强化敏感变量轮换与审计，有助于降低重复事件概率。总体而言，这更接近历史上“疑似供应链攻击后确认未扩散”的模式：通常不会立刻改变大盘趋势，但会影响投资者对安全溢价的预期。