最优质的加密货币资讯直接发送到您的邮箱。.
- Binance CZ 敦促开发者在 GitHub 内部代码库泄露后轮换 API 密钥。.
- 据称，威胁行为者 UNC6780 窃取 GitHub 源代码，并在地下论坛上出售数据。.
- 供应链风险通过开发者工具和集成暴露了加密货币 API 生态系统中的漏洞。.
在 GitHub 于 5 月 20 日披露黑客未经授权访问其内部代码库后，赵长鹏要求开发者立即检查并轮换代码中的所有 API 密钥。此次dent 是由安装在受感染员工设备上的恶意 Visual Studio Code 扩展程序造成的。.
5月19日，GitHub检测到对其内部存储库的未经授权的访问。作为回应，该平台立即删除了恶意扩展版本并隔离了端点。.
微软旗下的该平台表示，他们正在调查未经授权访问内部存储库的情况，目前尚未发现任何证据表明存储在这些内部系统之外的用户存储库、企业帐户或其他客户数据受到影响。.
该代码托管平台还表示，虽然调查仍在进行中，但他们正在密切关注事态发展。.
GitHub随后在X上宣布，经评估，此次攻击活动仅涉及GitHub内部代码库的数据泄露。GitHub还补充说，其调查结果与攻击者声称访问了约3800个代码库的说法相符。.
该代码托管平台表示，它通过在夜间和当天轮换重要密钥来降低风险，优先处理最敏感的dent。.
声明还表示，随着调查的深入，将采取更多措施，目前仍在分析日志，确认秘密轮换程序的有效性，并监控任何可能的后续活动。该平台还表示，调查结束后，将发布一份更全面的报告。.
GitHub 数据泄露事件归咎于 UNC6780 供应链攻击
1/ 我们将分享更多关于我们对未经授权访问 GitHub 内部代码库的调查细节。
— GitHub (@github) 2026年5月20日
昨天，我们检测并控制了一起涉及恶意 VS Code 扩展程序的员工设备入侵事件。我们已移除该恶意扩展程序版本……
该组织于 2026 年初被发现与 Trivy 漏洞扫描器利用 CVE-2026-33634 漏洞有关。该漏洞影响了包括思科在内的 1000 多家公司。他们还与针对 LiteLLM 和 Checkmarx 的攻击活动有关，这些活动主要针对软件交付管道中的dent窃取。.
加密货币API面临日益加剧的供应链风险
在 GitHub 黑客事件和 赵长鹏发出警告，主要依赖开发者工具和第三方集成的加密 API 生态系统受到了更严格的审查。
GitHub 黑客事件凸显了当代加密基础设施在核心开发环境遭到入侵时会变得多么脆弱，尤其是在代码库包含或处理 API 密钥、自动化令牌和 CI/CDdent情况下。依赖这些连接的多个交易、托管和数据服务都可能受到此类配置中单一供应链入侵的影响。.
Cryptopolitan 于 2026 年 3 月 26 日报道称，无论开发的是交易机器人、 DeFi 分析仪表盘还是投资组合 trac器，正确的 API 对任何加密货币项目都至关重要。该报道还 指出 ，提供全面、准确且低延迟的信息能够促进而非阻碍项目开发。
为交易、分析和区块链连接提供API基础设施的供应商正trac受到业界关注。Cryptopolitan报道称， Cryptopolitan API、CoinGecko API、CoinMarketCap API、CCData（CryptoCompare）、CoinAPI、Kaiko、Glassnode、Covalent、Alchemy、Infura、QuickNode和Bitquery等平台表明，交易所、金融科技应用和区块链服务如何依赖标准化API来支持增长并实现实时数据流。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
免责声明： 提供的信息并非交易建议。Cryptopolitan.com Cryptopolitan研究 对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。
柯林斯·J·奥科斯
柯林斯·奥科斯是一位拥有8年加密货币和科技领域报道经验的记者和市场分析师。他持有注册金融分析师（CFA）资格，并拥有精算matic学位。柯林斯曾担任Geek Computer和CoinRabbit的撰稿人和编辑。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性（以及哪些钱包真正值得使用）
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币（使用哪些交易所、购买哪种加密货币最划算等）