開發者部署平臺Zeabur宣佈將在年底關停
開發者部署平臺Zeabur宣佈將在年底關停。
該平臺在10月連續出現兩次安全事件，Zeabur相關憑證曾以明文保存在配置倉庫中，集羣接口對公網開放且憑證長期未輪換。
這些事件導致32.1萬名用戶的各類信息被泄露，用戶保存在Zeabur上的各類敏感數據也被黑客竊取。
10月14日至15日攻擊者利用外泄內部憑證進入共享集羣、部分GCP專用服務器及內部系統，最終讀取平臺數據庫；確認讀取超過321萬筆環境變量記錄與32.181萬個賬號資料，並在101臺GCP專用服務器上獲得root登錄，涉及92名用戶。
8月事件後部分管理憑證未完成輪換，管理員令牌自2024年1月創建以來無有效期且未納入輪換；攻擊者還在50臺服務器添加自控SSH密鑰，並掛載16份客戶磁盤副本。平臺已撤銷相關憑證、封鎖已知路徑，並宣佈部分服務自12月1日起陸續停止，所有專用服務器與共享集羣於12月31日前關閉。
用戶需緊急輪換所有密碼、API密鑰與環境變量中的敏感信息，即使8月後已輪換；資金與資源流向數據備份、服務遷移與憑證清理，受益方爲及時遷移並完成密鑰輪換的用戶與替代部署平臺，承壓方爲仍存有未輪換密鑰或依賴平臺託管環境變量的項目。
來源：公開信息
ABAB AI 解讀
Zeabur運營約三年半，面向開發者提供一鍵部署服務，早期以快速搭建共享集羣與專用服務器爲主；8月曾發生一次入侵，攻擊者通過用戶部署服務漏洞進入內部網絡並讀取環境變量，平臺事後進行部分憑證輪換，但未覆蓋所有長期管理令牌與明文存儲密鑰。
資本與資源路徑上，平臺將用戶環境變量、API密鑰與賬號數據集中存儲於自身數據庫與配置倉庫，內部管理接口對公網開放且憑證長期不輪換；動機是降低運維複雜度以支持快速增長，但兩次事件後團隊評估繼續運營所需安全投入與責任超出能力範圍，選擇關停並安排退款與遷移協助。
這與早期小型PaaS平臺因憑證管理薄弱而遭遇連續泄露後退出市場的案例類似，也接近部分開源部署工具在公網暴露管理面後被利用的路徑；當前處於開發者基礎設施從“快速上線優先”向強制密鑰輪換、最小權限與網絡隔離轉型的階段。
本質屬於監管變化與治理結構重構：將託管環境變量與長期明文憑證的模式，轉向必須由用戶自行管理密鑰或依賴底層雲廠商隔離的模式；發生原因是平臺將敏感數據與管理權限集中於自身系統，而憑證輪換與訪問控制未跟上，導致已知風險在第二次事件中被直接利用。
ABAB News · 認知定律
明文憑證 + 公網接口 = 連續泄露
部分輪換等於未輪換
從快速託管到強制隔離，是基礎設施的退出點