Binance CZ insta a la seguridad de las APIs tras el hackeo de repositorios internos de GitHub
Collins J. Okoth
3 min de lectura
- Binance CZ insta a los desarrolladores a rotar sus claves de API tras la exposición de un repositorio interno de GitHub.
- El actor de amenazas UNC6780 supuestamente roba código fuente de GitHub y vende datos en foros subterráneos.
- Los riesgos de la cadena de suministro exponen vulnerabilidades en el ecosistema de APIs de criptomonedas a través de herramientas e integraciones para desarrolladores.
Changpeng Zhao ha instado a los desarrolladores a examinar y rotar inmediatamente cualquier clave de API presente en el código, tras que GitHub revelara el 20 de mayo que hackers habían accedido sin autorización a sus repositorios internos. El incidente se originó por una extensión maliciosa de Visual Studio Code instalada en un dispositivo comprometido de un empleado.
GitHub detectó el acceso no autorizado a sus repositorios internos el 19 de mayo. Como respuesta, la plataforma eliminó inmediatamente la versión maliciosa de la extensión y aisló el punto de conexión.
La propiedad de Microsoft declaró que está investigando el acceso no autorizado a los repositorios internos y aún no ha encontrado evidencia de que los repositorios de usuarios, cuentas empresariales u otros datos de clientes almacenados fuera de esos sistemas internos se hayan visto afectados.
La plataforma de alojamiento de código también indicó que, aunque la investigación continúa, está vigilando cuidadosamente la situación.
GitHub publicó en X que la actividad solo implicó la exfiltración de repositorios internos de GitHub tras la evaluación. Añadió que sus hallazgos son consistentes con las afirmaciones del atacante sobre el acceso a aproximadamente 3.800 repositorios.
La plataforma de alojamiento de código indicó que redujo el riesgo rotando secretos importantes durante la noche y dentro del mismo día, priorizando las credenciales más sensibles.
Añadió que se tomarán más medidas a medida que avance la investigación y que aún está analizando registros, confirmando la eficacia del procedimiento de rotación de secretos y monitoreando cualquier posible actividad posterior. La plataforma también declaró que, una vez finalizada la investigación, se publicará un informe más exhaustivo.
Brecha de GitHub atribuida al ataque de cadena de suministro UNC6780
1/ Compartimos detalles adicionales sobre nuestra investigación sobre el acceso no autorizado a los repositorios internos de GitHub.
— GitHub (@github) 19 de may. 20, 2026
Ayer detectamos y contenemos una vulneración de un dispositivo de un empleado que involucró una extensión de VS Code maliciosa. Eliminamos la versión maliciosa de la extensión,…
El grupo estuvo vinculado a la explotación del Escáner de Vulnerabilidades Trivy a través de CVE-2026-33634 a principios de 2026. La explotación afectó a más de 1.000 empresas, incluida Cisco. También estuvieron vinculados a campañas dirigidas contra LiteLLM y Checkmarx, centrándose en la captura de credenciales en las tuberías de entrega de software.
Las APIs criptográficas enfrentan una creciente exposición en la cadena de suministro
Tras el hackeo de GitHub y la advertencia de Changpeng Zhao, el ecosistema de APIs de criptomonedas, que depende en gran medida de herramientas para desarrolladores e integraciones de terceros, ha estado bajo mayor escrutinio.
El hackeo de GitHub resalta cuán vulnerable puede volverse la infraestructura criptográfica contemporánea cuando se comprometen los entornos de desarrollo centrales, especialmente cuando los repositorios de código contienen o procesan claves de API, tokens de automatización y credenciales de CI/CD. Múltiples servicios de negociación, custodia y datos que dependen de estas conexiones pueden verse afectados por una única incursión en la cadena de suministro en tales configuraciones.
Cryptopolitan informó el 26 de marzo de 2026 que una API correcta es crucial para cualquier proyecto de criptomonedas, ya sea que estés desarrollando un bot de trading, un panel de análisis DeFi o un rastreador de cartera. El informe también señaló que proporcionar información exhaustiva, precisa y de baja latencia promueve, en lugar de obstaculizar, el desarrollo.
Los proveedores de infraestructura de API que facilitan el comercio, el análisis y la conectividad blockchain están atrayendo una creciente atención de la industria. Cryptopolitan reportó que plataformas como CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode y Bitquery demuestran cómo los intercambios, las aplicaciones fintech y los servicios blockchain dependen de APIs estandarizadas para respaldar el crecimiento y habilitar flujos de datos en tiempo real.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
