Binance CZ esorta alla sicurezza delle API dopo l'hack dei repository interni di GitHub
Collins J. Okoth
3 min di lettura
- CZ di Binance esorta gli sviluppatori a ruotare le chiavi API dopo l'esposizione di un repository interno di GitHub.
- L'attore delle minacce UNC6780 avrebbe rubato il codice sorgente di GitHub e venduto i dati sui forum underground.
- I rischi della catena di approvvigionamento espongono vulnerabilità nell'ecosistema delle API crittografiche attraverso strumenti per sviluppatori e integrazioni.
Changpeng Zhao ha chiesto agli sviluppatori di esaminare e ruotare immediatamente qualsiasi chiave API nel codice subito dopo che GitHub ha rivelato il 20 maggio che gli hacker avevano ottenuto accesso non autorizzato ai suoi repository interni. L'incidente è derivato da un'estensione di Visual Studio Code malevola posizionata sul dispositivo di un dipendente compromesso.
GitHub ha rilevato l'accesso non autorizzato ai repository interni di GitHub il 19 maggio. In risposta, la piattaforma ha immediatamente rimosso la versione malevola dell'estensione e isolato l'endpoint.
La piattaforma di proprietà di Microsoft ha dichiarato che sta indagando sull'accesso non autorizzato ai repository interni e non ha ancora trovato alcuna prova che i repository degli utenti, gli account enterprise o altri dati dei clienti memorizzati al di fuori di quei sistemi interni siano stati interessati.
La piattaforma di hosting del codice ha anche dichiarato che, sebbene l'indagine sia ancora in corso, sta tenendo d'occhio attentamente la situazione.
GitHub è andato su X per annunciare che l'attività ha coinvolto solo l'esfiltrazione dei repository interni di GitHub dopo la valutazione. Ha aggiunto che i suoi risultati erano coerenti con le affermazioni dell'attaccante di aver accesso a circa 3.800 repository.
La piattaforma di hosting del codice ha dichiarato di aver ridotto il rischio ruotando i segreti importanti durante la notte e nello stesso giorno, dando priorità alle credenziali più sensibili.
Ha aggiunto che verranno intrapresi ulteriori passaggi man mano che l'indagine progredisce e che sta ancora analizzando i log, confermando l'efficacia della procedura di rotazione dei segreti e monitorando eventuali attività di follow-up possibili. La piattaforma ha anche dichiarato che, una volta terminata l'indagine, verrà rilasciato un rapporto più completo.
Violazione di GitHub attribuita ad attacco alla catena di approvvigionamento UNC6780
1/ Condividiamo ulteriori dettagli riguardanti la nostra indagine sull'accesso non autorizzato ai repository interni di GitHub.
— GitHub (@github) 18 mag. 20, 2026
Ieri abbiamo rilevato e contenuto la compromissione di un dispositivo di un dipendente, causata da un'estensione VS Code infetta. Abbiamo rimosso la versione malevola dell'estensione,…
Il gruppo è stato collegato allo sfruttamento del Trivy Vulnerability Scanner attraverso CVE-2026-33634 all'inizio del 2026. Lo sfruttamento ha interessato oltre 1.000 aziende, tra cui Cisco. Erano inoltre collegati a campagne che prendevano di mira LiteLLM e Checkmarx, concentrandosi sulla raccolta di credenziali nelle pipeline di consegna del software.
Le API crittografiche affrontano una crescente esposizione nella catena di approvvigionamento
Seguendo l'hack di GitHub e l'avvertimento di Changpeng Zhao, l'ecosistema delle API crypto, che si affida in gran parte agli strumenti per sviluppatori e alle integrazioni di terze parti, è stato sottoposto a un scrutinio più attento.
L'hack di GitHub evidenzia quanto l'infrastruttura crittografica contemporanea possa diventare vulnerabile quando gli ambienti di sviluppo core sono compromessi, specialmente quando i repository di codice contengono o elaborano chiavi API, token di automazione e credenziali CI/CD. Più servizi di trading, custodia e dati che si affidano a queste connessioni potrebbero essere colpiti da una singola intrusione nella catena di approvvigionamento in tali configurazioni.
Cryptopolitan ha riportato il 26 marzo 2026 che un'API corretta è cruciale per qualsiasi progetto di criptovaluta, che tu stia sviluppando un bot di trading, una dashboard di analisi DeFi o un tracker di portafoglio. Il rapporto ha anche notato che fornire informazioni complete, accurate e a bassa latenza promuove piuttosto che ostacola lo sviluppo.
I fornitori di infrastrutture API che facilitano trading, analisi e connettività blockchain stanno attirando un'attenzione crescente nel settore. Cryptopolitan ha segnalato che piattaforme come CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode e Bitquery dimostrano come exchange, app fintech e servizi blockchain si affidino a API standardizzate per supportare la crescita e abilitare flussi di dati in tempo reale.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
