Binance CZ mahnt API-Sicherheit nach Hack interner GitHub-Repositories
Collins J. Okoth
3 Min. Lesezeit
- Binance CZ mahnt Entwickler an, API-Schlüssel nach der Offenlegung eines GitHub-internen Repositories zu rotieren.
- Der Bedrohungsakteur UNC6780 stiehlt angeblich GitHub-Quellcode und verkauft Daten auf unterirdischen Foren.
- Risiken in der Lieferkette machen Schwachstellen im Krypto-API-Ökosystem durch Entwickler-Tools und Integrationen sichtbar.
Changpeng Zhao hat Entwickler aufgefordert, alle API-Schlüssel im Code sofort zu überprüfen und zu rotieren, nachdem GitHub am 20. Mai bekannt gab, dass Hacker unbefugten Zugriff auf seine internen Repositories erlangt hatten. Der Vorfall ging auf eine bösartige Visual Studio Code-Erweiterung zurück, die auf einem kompromittierten Gerät eines Mitarbeiters platziert wurde.
GitHub entdeckte am 19. Mai unbefugten Zugriff auf die internen Repositories von GitHub. Als Reaktion entfernte die Plattform sofort die bösartige Erweiterungsversion und isolierte den Endpunkt.
Die von Microsoft gehaltene Plattform erklärte, dass sie den unbefugten Zugriff auf interne Repositories untersucht und noch keine Beweise dafür gefunden hat, dass Benutzer-Repositories, Enterprise-Konten oder andere Kundendaten, die außerhalb dieser internen Systeme gespeichert sind, betroffen sind.
Die Code-Hosting-Plattform erklärte auch, dass sie die Situation trotz laufender Ermittlungen genau beobachtet.
GitHub kündigte auf X an, dass die Aktivität nach der Bewertung nur die Exfiltration von GitHub-internen Repositories betraf. Es fügte hinzu, dass seine Erkenntnisse mit den Ansprüchen des Angreifers übereinstimmten, auf etwa 3.800 Repositories zugegriffen zu haben.
Die Code-Hosting-Plattform erklärte, dass sie das Risiko durch das Rotieren wichtiger Geheimnisse über Nacht und noch am selben Tag verringert habe, wobei sie die sensibelsten Anmeldeinformationen priorisierte.
Es fügte hinzu, dass weitere Schritte unternommen werden, sobald die Untersuchung fortschreitet, und dass es weiterhin Logs analysiert, die Wirksamkeit des Geheimnis-Rotierungsverfahrens bestätigt und nach möglichen Folgeaktivitäten Ausschau hält. Die Plattform erklärte auch, dass nach Abschluss der Untersuchung ein umfassenderer Bericht veröffentlicht werden würde.
GitHub-Durchbruch wird einem UNC6780-Supply-Chain-Angriff zugeschrieben
1/ Wir teilen weitere Details zu unserer Untersuchung zum unbefugten Zugriff auf interne GitHub-Repositories mit.
— GitHub (@github) Mai 20, 2026
Gestern haben wir eine Kompromittierung eines Mitarbeitergeräts durch eine vergiftete VS Code-Erweiterung entdeckt und eingedämmt. Wir haben die bösartige Erweiterungsversion entfernt,…
Die Gruppe war Anfang 2026 mit der Ausnutzung des Trivy Vulnerability Scanners über CVE-2026-33634 verbunden. Die Ausnutzung betraf über 1.000 Unternehmen, darunter Cisco. Sie waren auch mit Kampagnen in Verbindung gebracht, die LiteLLM und Checkmarx zielten, mit Fokus auf Credential-Harvesting in Software-Lieferketten.
Krypto-APIs sehen steigende Supply-Chain-Exposition
Nach dem GitHub-Hack und Changpeng Zhao’s Warnung steht das Krypto-API-Ökosystem, das weitgehend auf Entwickler-Tooling und Drittanbieter-Integrationen basiert, unter genauerer scrutiny.
Der GitHub-Hack zeigt, wie anfällig die zeitgenössische Krypto-Infrastruktur werden kann, wenn Kernentwicklungsumgebungen kompromittiert werden, insbesondere wenn Code-Repositories API-Schlüssel, Automatisierungstokens und CI/CD-Anmeldeinformationen enthalten oder verarbeiten. Mehrere Handels-, Custody- und Datenservices, die auf diese Verbindungen angewiesen sind, können durch einen einzigen Supply-Chain-Einbruch in solchen Konfigurationen betroffen sein.
Cryptopolitan berichtete am 26. März 2026, dass eine korrekte API für jedes Kryptoprojekt entscheidend ist, egal ob Sie einen Trading-Bot, ein DeFi-Analyse-Dashboard oder einen Portfolio-Tracker entwickeln. Der Bericht stellte auch fest, dass die Bereitstellung umfassender, genauer und latenzarmer Informationen die Entwicklung fördert, statt sie zu behindern.
API-Infrastrukturanbieter, die Handel, Analyse und Blockchain-Konnektivität ermöglichen, ziehen zunehmend die Aufmerksamkeit der Branche auf sich. Cryptopolitan berichtete, dass Plattformen wie CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode und Bitquery zeigen, wie Börsen, Fintech-Apps und Blockchain-Dienste auf standardisierte APIs angewiesen sind, um Wachstum zu unterstützen und Echtzeit-Datenflüsse zu ermöglichen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
