Binance CZ exhorte à la sécurité des API après le piratage des dépôts internes de GitHub
Collins J. Okoth
3 min de lecture
- Binance CZ exhorte les développeurs à faire tourner les clés API suite à la divulgation d'un dépôt interne de GitHub.
- L'acteur de menace UNC6780 aurait volé du code source GitHub et vendu les données sur des forums souterrains.
- Les risques liés à la chaîne d'approvisionnement exposent des vulnérabilités dans l'écosystème d'API crypto via les outils et intégrations pour développeurs.
Changpeng Zhao a demandé aux développeurs d'examiner et de faire tourner immédiatement toutes les clés API dans le code après que GitHub a révélé le 20 mai que des pirates avaient obtenu un accès non autorisé à ses dépôts internes. L'incident est résulté d'une extension Visual Studio Code malveillante placée sur l'appareil d'un employé compromis.
GitHub a détecté un accès non autorisé aux dépôts internes de GitHub le 19 mai. En réponse, la plateforme a immédiatement supprimé la version malveillante de l'extension et isolé le point de terminaison.
La plateforme appartenant à Microsoft a déclaré qu'elle enquêtait sur l'accès non autorisé aux dépôts internes et n'avait pas encore trouvé de preuve que les dépôts utilisateurs, les comptes d'entreprise ou d'autres données clients stockées en dehors de ces systèmes internes aient été affectés.
La plateforme d'hébergement de code a également déclaré que, bien que l'enquête soit toujours en cours, elle surveille attentivement la situation.
GitHub a annoncé sur X que l'activité n'a impliqué que l'exfiltration des dépôts internes de GitHub après l'évaluation. Il a ajouté que ses résultats étaient cohérents avec les affirmations de l'attaquant concernant l'accès à environ 3 800 dépôts.
La plateforme d'hébergement de code a déclaré qu'elle a réduit le risque en faisant tourner les secrets importants pendant la nuit et dans la même journée, en priorisant les identifiants les plus sensibles.
Elle a ajouté que d'autres mesures seront prises au fur et à mesure de la progression de l'enquête et qu'elle analyse toujours les journaux, confirme l'efficacité de la procédure de rotation des secrets et surveille toute activité de suivi éventuelle. La plateforme a également déclaré qu'un rapport plus complet serait publié une fois l'enquête terminée.
La violation de GitHub attribuée à une attaque de la chaîne d'approvisionnement UNC6780
1/ Nous partageons des détails supplémentaires concernant notre enquête sur l'accès non autorisé aux dépôts internes de GitHub.
— GitHub (@github) Mai 20, 2026
Hier, nous avons détecté et contenu la compromission d'un appareil employé impliquant une extension VS Code empoisonnée. Nous avons supprimé la version malveillante de l'extension,…
Le groupe a été lié à l'exploitation du Trivy Vulnerability Scanner via CVE-2026-33634 au début de 2026. L'exploitation a affecté plus de 1 000 entreprises, dont Cisco. Ils ont également été liés à des campagnes ciblant LiteLLM et Checkmarx, se concentrant sur le vol d'identifiants dans les pipelines de livraison de logiciels.
Les API cryptographiques font face à une exposition croissante de la chaîne d'approvisionnement
Suite au piratage de GitHub et à l'avertissement de Changpeng Zhao, l'écosystème des API cryptographiques, qui repose largement sur les outils de développement et les intégrations tierces, a fait l'objet d'un examen plus approfondi.
Le piratage de GitHub met en évidence la vulnérabilité de l'infrastructure crypto contemporaine lorsque les environnements de développement principaux sont compromis, en particulier lorsque les dépôts de code contiennent ou traitent des clés API, des jetons d'automatisation et des identifiants CI/CD. Plusieurs services de trading, de garde et de données qui dépendent de ces connexions peuvent être affectés par une seule incursion dans la chaîne d'approvisionnement dans de telles configurations.
Cryptopolitan a rapporté le 26 mars 2026 qu'une API correcte est cruciale pour tout projet de cryptomonnaie, que vous développiez un bot de trading, un tableau de bord d'analyse DeFi ou un suivi de portefeuille. Le rapport a également noté que la fourniture d'informations complètes, précises et à faible latence favorise plutôt qu'elle n'entrave le développement.
Les fournisseurs d'infrastructure API qui facilitent le trading, l'analyse et la connectivité blockchain attirent une attention croissante de l'industrie. Cryptopolitan a rapporté que des plateformes telles que CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode et Bitquery démontrent comment les échanges, les applications fintech et les services blockchain s'appuient sur des API standardisées pour soutenir la croissance et permettre des flux de données en temps réel.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
