Binance CZ insta à segurança de APIs após hack de repositórios internos do GitHub
Collins J. Okoth
3 min de leitura
- Binance CZ exorta desenvolvedores a rotacionar chaves de API após a exposição de um repositório interno do GitHub.
- Ator de ameaças UNC6780 supostamente rouba código-fonte do GitHub e vende dados em fóruns subterrâneos.
- Riscos na cadeia de suprimentos expõem vulnerabilidades no ecossistema de APIs de criptomoedas por meio de ferramentas de desenvolvimento e integrações.
Changpeng Zhao solicitou que desenvolvedores examinem e rotacionem imediatamente quaisquer chaves de API em código, após o GitHub revelar em 20 de maio que hackers haviam obtido acesso não autorizado aos seus repositórios internos. O incidente resultou de uma extensão maliciosa do Visual Studio Code instalada no dispositivo de um funcionário comprometido.
O GitHub detectou acesso não autorizado aos seus repositórios internos em 19 de maio. Em resposta, a plataforma removeu imediatamente a versão maliciosa da extensão e isolou o endpoint.
A plataforma, de propriedade da Microsoft, afirmou que está investigando o acesso não autorizado aos repositórios internos e ainda não encontrou evidências de que repositórios de usuários, contas empresariais ou outros dados de clientes armazenados fora desses sistemas internos tenham sido afetados.
A plataforma de hospedagem de código também informou que, embora a investigação ainda esteja em andamento, está monitorando cuidadosamente a situação.
O GitHub anunciou no X que a atividade envolveu apenas a exfiltração de repositórios internos do GitHub após a avaliação. A empresa acrescentou que suas descobertas são consistentes com as alegações dos atacantes de terem acessado aproximadamente 3.800 repositórios.
A plataforma de hospedagem de código informou que reduziu o risco ao rotacionar segredos importantes durante a noite e no mesmo dia, priorizando as credenciais mais sensíveis.
Adicionalmente, informou que mais medidas serão tomadas à medida que a investigação avançar e que ainda está analisando logs, confirmando a eficácia do procedimento de rotação de segredos e monitorando qualquer possível atividade subsequente. A plataforma também afirmou que, após o término da investigação, um relatório mais abrangente será divulgado.
Violação do GitHub atribuída ao ataque à cadeia de suprimentos da UNC6780
1/ Estamos compartilhando detalhes adicionais sobre nossa investigação referente ao acesso não autorizado aos repositórios internos do GitHub.
— GitHub (@github) Mai 20, 2026
Ontem detectamos e contivemos uma violação em um dispositivo de funcionário envolvendo uma extensão do VS Code corrompida. Removemos a versão maliciosa da extensão,…
O grupo foi conectado à exploração do Trivy Vulnerability Scanner por meio da CVE-2026-33634 no início de 2026. A exploração afetou mais de 1.000 empresas, incluindo a Cisco. Eles também foram vinculados a campanhas que visavam o LiteLLM e o Checkmarx, com foco na captura de credenciais em pipelines de entrega de software.
APIs de criptomoedas enfrentam aumento da exposição na cadeia de suprimentos
Após o hack do GitHub e o alerta de Changpeng Zhao, o ecossistema de APIs de criptomoedas, que depende amplamente de ferramentas de desenvolvimento e integrações de terceiros, passou a ser analisado mais detalhadamente.
O hack do GitHub destaca quão vulnerável pode se tornar a infraestrutura cripto contemporânea quando ambientes de desenvolvimento centrais são comprometidos, especialmente quando repositórios de código contêm ou processam chaves de API, tokens de automação e credenciais de CI/CD. Múltiplos serviços de negociação, custódia e dados que dependem dessas conexões podem ser afetados por uma única incursão na cadeia de suprimentos nessas configurações.
O Cryptopolitan informou em 26 de março de 2026 que uma API correta é crucial para qualquer projeto de criptomoeda, seja você desenvolvendo um bot de negociação, um painel de análise DeFi ou um rastreador de portfólio. O relatório também destacou que fornecer informações completas, precisas e de baixa latência promove, em vez de impedir, o desenvolvimento.
Provedores de infraestrutura de API que facilitam negociação, análise e conectividade blockchain estão atraindo crescente atenção da indústria. O Cryptopolitan relatou que plataformas como CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode e Bitquery demonstram como exchanges, aplicativos fintech e serviços blockchain dependem de APIs padronizadas para apoiar o crescimento e permitir fluxos de dados em tempo real.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
