Чанпэн Чжао из Binance призывает к безопасности API после взлома внутренних репозиториев GitHub
Коллинс Дж. Окот
3 мин. чтения
- Binance CZ призывает разработчиков сменить ключи API после раскрытия внутренних репозиториев GitHub.
- Злоумышленники из группы UNC6780, по сообщениям, крадут исходный код с GitHub и продают данные на теневых форумах.
- Риски в цепочке поставок выявляют уязвимости в экосистеме криптографических API через инструменты разработчиков и интеграции.
Чанпэн Чжао попросил разработчиков немедленно проверить и сменить любые ключи API в коде после того, как GitHub 20 мая сообщил, что хакеры получили несанкционированный доступ к его внутренним репозиториям. Инцидент произошел из-за вредоносного расширения Visual Studio Code, размещенного на устройстве скомпрометированного сотрудника.
GitHub обнаружил несанкционированный доступ к внутренним репозиториям 19 мая. В ответ платформа немедленно удалила вредоносную версию расширения и изолировала конечную точку.
Платформа, принадлежащая Microsoft, заявила, что расследует несанкционированный доступ к внутренним репозиториям и пока не нашла никаких доказательств того, что пользовательские репозитории, корпоративные аккаунты или другие данные клиентов, хранящиеся вне этих внутренних систем, были затронуты.
Платформа для размещения кода также заявила, что, хотя расследование все еще продолжается, она внимательно следит за ситуацией.
GitHub опубликовал в X объявление о том, что активность касалась только эксфильтрации внутренних репозиториев GitHub после оценки. Он добавил, что его выводы согласуются с утверждениями атакующего о доступе примерно к 3 800 репозиториям.
Платформа для размещения кода заявила, что снизила риски, сменив важные секреты в течение ночи и в тот же день, отдавая приоритет наиболее чувствительным учетным данным.
Она добавила, что будут предприняты дополнительные шаги по мере продвижения расследования, и что она все еще анализирует журналы, подтверждает эффективность процедуры смены секретов и следит за любыми возможными последующими действиями. Платформа также заявила, что после завершения расследования будет опубликован более подробный отчет.
Взлом GitHub приписывается атаке на цепочку поставок UNC6780
1/ Мы делимся дополнительными деталями нашего расследования несанкционированного доступа к внутренним репозиториям GitHub.
— GitHub (@github) Май 20, 2026
Вчера мы обнаружили и локализовали компрометацию устройства сотрудника, связанную с отравленным расширением VS Code. Мы удалили вредоносную версию расширения,…
Группа была связана с эксплуатацией сканера уязвимостей Trivy через CVE-2026-33634 в начале 2026 года. Эксплуатация затронула более 1 000 компаний, включая Cisco. Они также были связаны с кампаниями, нацеленными на LiteLLM и Checkmarx, с фокусом на сбор учетных данных в конвейерах доставки программного обеспечения.
Крипто-API сталкиваются с растущей экспозицией цепочки поставок
После взлома GitHub и предупреждения Чанпэна Чжао экосистема крипто-API, которая во многом полагается на инструменты разработки и сторонние интеграции, подверглась более пристальному вниманию.
Взлом GitHub подчеркивает, насколько уязвимой может стать современная криптоинфраструктура, когда основные среды разработки скомпрометированы, особенно когда репозитории кода содержат или обрабатывают ключи API, токены автоматизации и учетные данные CI/CD. Множество торговых, кастодиальных и сервисов данных, полагающихся на эти соединения, могут быть затронуты одним вторжением в цепочку поставок в таких конфигурациях.
Cryptopolitan сообщил 26 марта 2026 года, что правильный API имеет решающее значение для любого криптопроекта, разрабатывает ли вы торгового бота, аналитическую панель DeFi или трекер портфеля. В отчете также отмечалось, что предоставление тщательной, точной и низколатентной информации способствует, а не препятствует разработке.
Поставщики API-инфраструктуры, обеспечивающие торговлю, аналитику и блокчейн-подключение, привлекают все большее внимание отрасли. Cryptopolitan сообщил, что такие платформы, как CoinStats API, CoinGecko API, CoinMarketCap API, CCData (CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode и Bitquery, демонстрируют, как биржи, финтех-приложения и блокчейн-сервисы полагаются на стандартизированные API для поддержки роста и обеспечения потоков данных в реальном времени.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
