开发者部署平台Zeabur宣布将在年底关停
开发者部署平台Zeabur宣布将在年底关停。
该平台在10月连续出现两次安全事件，Zeabur相关凭证曾以明文保存在配置仓库中，集群接口对公网开放且凭证长期未轮换。
这些事件导致32.1万名用户的各类信息被泄露，用户保存在Zeabur上的各类敏感数据也被黑客窃取。
10月14日至15日攻击者利用外泄内部凭证进入共享集群、部分GCP专用服务器及内部系统，最终读取平台数据库；确认读取超过321万笔环境变量记录与32.181万个账号资料，并在101台GCP专用服务器上获得root登录，涉及92名用户。
8月事件后部分管理凭证未完成轮换，管理员令牌自2024年1月创建以来无有效期且未纳入轮换；攻击者还在50台服务器添加自控SSH密钥，并挂载16份客户磁盘副本。平台已撤销相关凭证、封锁已知路径，并宣布部分服务自12月1日起陆续停止，所有专用服务器与共享集群于12月31日前关闭。
用户需紧急轮换所有密码、API密钥与环境变量中的敏感信息，即使8月后已轮换；资金与资源流向数据备份、服务迁移与凭证清理，受益方为及时迁移并完成密钥轮换的用户与替代部署平台，承压方为仍存有未轮换密钥或依赖平台托管环境变量的项目。
来源：公开信息
ABAB AI 解读
Zeabur运营约三年半，面向开发者提供一键部署服务，早期以快速搭建共享集群与专用服务器为主；8月曾发生一次入侵，攻击者通过用户部署服务漏洞进入内部网络并读取环境变量，平台事后进行部分凭证轮换，但未覆盖所有长期管理令牌与明文存储密钥。
资本与资源路径上，平台将用户环境变量、API密钥与账号数据集中存储于自身数据库与配置仓库，内部管理接口对公网开放且凭证长期不轮换；动机是降低运维复杂度以支持快速增长，但两次事件后团队评估继续运营所需安全投入与责任超出能力范围，选择关停并安排退款与迁移协助。
这与早期小型PaaS平台因凭证管理薄弱而遭遇连续泄露后退出市场的案例类似，也接近部分开源部署工具在公网暴露管理面后被利用的路径；当前处于开发者基础设施从“快速上线优先”向强制密钥轮换、最小权限与网络隔离转型的阶段。
本质属于监管变化与治理结构重构：将托管环境变量与长期明文凭证的模式，转向必须由用户自行管理密钥或依赖底层云厂商隔离的模式；发生原因是平台将敏感数据与管理权限集中于自身系统，而凭证轮换与访问控制未跟上，导致已知风险在第二次事件中被直接利用。
ABAB News · 认知定律
明文凭证 + 公网接口 = 连续泄露
部分轮换等于未轮换
从快速托管到强制隔离，是基础设施的退出点