Binance CZ、GitHub内部リポジトリハック後にAPIセキュリティを促す

チャン・ジャオ（CZ）は、5月20日にGitHubがハッカーが内部リポジトリへの不正アクセスを取得したことを明らかにした直後、開発者にコード内のAPIキーを点検し、直ちにローテーションするよう要請した。この事件は、侵害された従業員のデバイスに配置された悪意のあるVisual Studio Code拡張子に起因する。

GitHubは5月19日、GitHubの内部リポジトリへの不正アクセスを検出した。これに対応し、プラットフォームは直ちに悪意のある拡張子バージョンを削除し、エンドポイントを隔離した。

Microsoft傘下のプラットフォームは、内部リポジトリへの不正アクセスを調査中であり、ユーザーリポジトリ、エンタープライズアカウント、またはそれらの内部システム外に保存されたその他の顧客データに影響があったという証拠はまだ見つかっていないと述べた。

コードホスティングプラットフォームはまた、調査がまだ進行中である間、状況を注意深く監視していると述べた。 

GitHubはXで、評価後、その活動はGitHub内部リポジトリの盗み出しのみに関与していたと発表した。また、その発見は、攻撃者が約3,800のリポジトリへのアクセスを主張することと一致していると付け加えた。

コードホスティングプラットフォームは、重要なシークレットを夜間および同日中にローテーションさせることでリスクを軽減したと述べ、最も機密性の高い資格情報を優先した。

また、調査の進行に伴ってさらなる措置が取られること、ログの分析、シークレットローテーション手順の有効性の確認、および可能な後続活動の監視が続いていることを付け加えた。プラットフォームはまた、調査が終了した後、より包括的なレポートが公開されると述べた。

GitHub侵害はUNC6780サプライチェーン攻撃によるもの

1/ GitHub の内部リポジトリへの不正アクセスに関する調査の詳細を追加でお知らせします。

昨日、毒されたVS Code拡張子を含む従業員のデバイスの侵害を検出し、封じ込めました。悪意のある拡張子バージョンを削除し、…

— GitHub (@github) 5月 20、2026

このグループは、2026年初頭にCVE-2026-33634を通じたTrivy脆弱性スキャナーの悪用に関連していた。この悪用はCiscoを含む1,000社以上の企業に影響を与えた。彼らはまた、ソフトウェアデリバリーパイプラインでの資格情報収集に焦点を当てたLiteLLMおよびCheckmarxを対象としたキャンペーンにも関連していた。 

暗号APIは上昇するサプライチェーン曝露に直面

GitHubハックと チャン・ジャオ（CZ）の警告 に続き、主に開発者ツールとサードパーティの統合に依存する暗号APIエコシステムは、より厳しい監視の下にある。

GitHubハックは、コア開発環境が侵害された場合、特にコードリポジトリにAPIキー、自動化トークン、CI/CD資格情報が含まれているか処理されている場合、現代の暗号インフラストラクチャがどのように脆弱になることができるかを浮き彫りにする。これらの接続に依存する複数の取引、カストディ、データサービスは、そのような構成における単一のサプライチェーン侵入の影響を受ける可能性がある。

Cryptopolitanは2026年3月26日、取引ボット、DeFi分析ダッシュボード、ポートフォリオトラッカーを開発しているかどうかにかかわらず、正しいAPIはあらゆる暗号通貨プロジェクトにとって重要であると報告した。レポートはまた 、包括的で正確、低遅延の情報提供は開発を促進し、阻害しないと 指摘した。

取引、分析、ブロックチェーン接続を促進するAPIインフラストラクチャプロバイダーは、増加する業界の注目を集めている。Cryptopolitanは、CoinStats API、CoinGecko API、CoinMarketCap API、CCData（CryptoCompare）、CoinAPI、Kaiko、Glassnode、Covalent、Alchemy、Infura、QuickNode、Bitqueryなどのプラットフォームが、取引所、フィンテックアプリ、ブロックチェーンサービスが成長をサポートし、リアルタイムデータフローを可能にするために標準化されたAPIにどのように依存しているかを示していると報告した。