تشانغ بنج تشاو من Binance يحذر من أمان واجهة برمجة التطبيقات بعد اختراق المستودعات الداخلية لـ GitHub
كولينز ج. أوكونو
3 دقائق قراءة
- تشانغ بنج تشاو من Binance يحث المطورين على تدوير مفاتيح واجهة برمجة التطبيقات (API) بعد كشف مستودع داخلي لـ GitHub.
- الفاعل المهدّد UNC6780 يُشتبه في سرقة شفرة المصدر من غيت هب وبيع البيانات على منتديات تحت الأرض.
- مخاطر سلسلة التوريد تُعرّض الثغرات في نظام واجهات برمجة تطبيقات العملات الرقمية عبر أدوات التكامل والمطورين.
طلب تشانغ بنج تشاو من المطورين فحص وتدوير أي مفاتيح واجهة برمجة التطبيقات (API) في الكود على الفور بعد أن كشفت GitHub في 20 مايو أن المتسللين حصلوا على وصول غير مصرح به إلى مستودعاتها الداخلية. نتج الحادث عن ملحق Visual Studio Code ضار تم وضعه على جهاز موظف مخترق.
اكتشفت GitHub وصولاً غير مصرح به إلى المستودعات الداخلية لـ GitHub في 19 مايو. رداً على ذلك، أزلت المنصة على الفور إصدار الملحق الضار وعزلت نقطة النهاية.
أوضحت المنصة المملوكة لميكروسوفت أنها تحقق في الوصول غير المصرح به إلى المستودعات الداخلية ولم تجد بعد أي دليل على أن مستودعات المستخدمين أو حسابات المؤسسات أو بيانات العملاء الأخرى المخزنة خارج تلك الأنظمة الداخلية قد تأثرت.
أوضحت منصة استضافة الكود أيضًا أنه بينما لا تزال التحقيق جارياً، فإنها تراقب الوضع بعناية.
أعلنت GitHub على منصة X أن النشاط تضمن فقط استخراج المستودعات الداخلية لـ GitHub بعد التقييم. وأضافت أن نتائجها تتوافق مع ادعاءات المهاجم بالوصول إلى حوالي 3,800 مستودع.
أوضحت منصة استضافة الكود أنها قللت المخاطر عن طريق تدوير الأسرار المهمة خلال الليل وفي نفس اليوم، مع إعطاء الأولوية للمؤشرات الحساسة للغاية.
أضافت أن المزيد من الخطوات ستتخذ مع تقدم التحقيق، ولا تزال تحلل السجلات، وتؤكد فعالية إجراء تدوير الأسرار، وترصد أي نشاط متتبع محتمل. كما أعلنت المنصة أنه بعد انتهاء التحقيق، سيتم إصدار تقرير أكثر شمولاً.
عُزي اختراق GitHub إلى هجوم سلسلة التوريد UNC6780
1/ نشارك تفاصيل إضافية حول تحقيقنا في الوصول غير المصرّح به إلى المستودعات الداخلية لغيت هب.
— GitHub (@github) مايو 20، 2026
أمس اكتشفنا واحتوينا اختراقًا لجهاز موظف يتضمن ملحق VS Code مسمومًا. أزلنا إصدار الملحق الضار،...
تم ربط المجموعة باستغلال ماسح الثغرات Trivy من خلال CVE-2026-33634 في أوائل عام 2026. أثر الاستغلال على أكثر من 1,000 شركة، بما في ذلك Cisco. كما تم ربطهم بحملات تستهدف LiteLLM وCheckmarx، مع التركيز على جمع بيانات الاعتماد في خطوط تسليم البرمجيات.
واجهات برمجة التطبيقات للعملات المشفرة تواجه تعرضًا متزايدًا لسلسلة التوريد
بعد اختراق GitHub وتحذير تشانغ بنج تشاو، خضع نظام واجهة برمجة التطبيقات (API) للعملات المشفرة، الذي يعتمد بشكل كبير على أدوات المطورين والتكاملات من أطراف ثالثة، لمزيد من التدقيق.
يسلط اختراق GitHub الضوء على مدى هشاشة البنية التحتية الحديثة للعملات المشفرة عندما يتم اختراق بيئات التطوير الأساسية، خاصة عندما تحتوي مستودعات الكود على أو تعالج مفاتيح واجهة برمجة التطبيقات (API)، ورموز الأتمتة، ومؤهلات CI/CD. قد تتأثر العديد من خدمات التداول والاحتفاظ بالبيانات التي تعتمد على هذه الاتصالات باختراق سلسلة التوريد في مثل هذه التكوينات.
أفادت Cryptopolitan في 26 مارس 2026 بأن واجهة برمجة التطبيقات (API) الصحيحة أمر حاسم لأي مشروع عملات مشفرة، سواء كنت تطور روبوت تداول، أو لوحة تحليلات DeFi، أو متتبع محفظة. أشار التقرير أيضًا إلى أن تقديم معلومات شاملة ودقيقة ومنخفضة زمن الوصول يعزز التطوير ولا يعيقه.
جلبت مزودو بنية واجهة برمجة التطبيقات (API) الذين يسهلون التداول والتحليلات والاتصال بالبلوك تشين اهتمامًا متزايدًا في الصناعة. أفادت Cryptopolitan بأن منصات مثل CoinStats API وCoinGecko API وCoinMarketCap API وCCData (CryptoCompare) وCoinAPI وKaiko وGlassnode وCovalent وAlchemy وInfura وQuickNode وBitquery توضح كيف تعتمد البورصات وتطبيقات التكنولوجيا المالية وخدمات البلوك تشين على واجهات برمجة التطبيقات الموحدة لدعم النمو وتمكين تدفقات البيانات في الوقت الفعلي.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
كولينز ج. أوكونو
كولينس أوكوث صحفي ومحلل أسواق بخبرة تمتد لـ8 سنوات في تغطية العملات الرقمية والتكنولوجيا. وهو محلل مالي معتمد (CFA) وحاصل على درجة علمية في الرياضيات الاكتوارية. عمل كولينس سابقًا مع شركة جيكمبيوتر وشركة كوينرابيت بصفتيه كاتبًا ومحررًا.
