- 币安CZ在GitHub内部存储库曝光后敦促开发人员轮换API密钥。
- 威胁行为者 UNC6780 据称窃取了 GitHub 源代码并在地下论坛出售数据。
- 供应链风险通过开发工具和集成暴露了加密 API 生态系统的漏洞。
5月20日，GitHub透露黑客未经授权访问了其内部存储库后，赵长鹏（Changpeng Zhao）要求开发人员立即检查并轮换代码中的任何API密钥。此次事件源于恶意Visual Studio Code扩展程序被放置在受感染的员工设备上。
GitHub于5月19日检测到对其内部存储库的未经授权访问。作为回应，该平台立即移除了恶意扩展程序版本并隔离了端点。
这家由微软拥有的平台表示，正在调查对内部存储库的未经授权访问，目前尚未发现任何证据表明用户存储库、企业账户或存储在这些内部系统之外的其他客户数据受到影响。
该代码托管平台还表示，虽然调查仍在进行中，但正在密切关注局势。
GitHub在X（原Twitter）上宣布，评估后确认该活动仅涉及GitHub内部存储库的数据外泄。它补充说，其发现与攻击者声称访问了约3,800个存储库的说法一致。
该代码托管平台表示，它通过在一夜之间和当天内轮换重要密钥来降低风险，优先处理最敏感的凭证。
它补充说，随着调查的进展，将采取更多步骤，并且仍在分析日志，确认密钥轮换程序的有效性，并监控任何可能的后续活动。该平台还表示，调查结束后，将发布一份更全面的报告。
GitHub泄露事件归咎于UNC6780供应链攻击
1/ 我们分享有关我们对未经授权访问 GitHub 内部仓库调查的更多细节。
— GitHub (@github) 5 月 20, 2026
昨天，我们检测并遏制了一起涉及中毒VS Code扩展程序的员工设备入侵事件。我们移除了恶意扩展程序版本，……
该组织与2026年初通过CVE-2026-33634利用Trivy漏洞扫描仪有关。此次利用影响了包括思科在内的1,000多家企业。他们还与针对LiteLLM和Checkmarx的活动有关联，重点是在软件交付管道中进行凭证收集。
加密货币API面临日益增加的供应链暴露风险
在GitHub黑客事件和赵长鹏的警告之后，主要依赖开发工具和第三方集成的加密货币API生态系统受到了更严格的审查。
GitHub黑客事件凸显了当核心开发环境遭到破坏时，当代加密货币基础设施可能变得多么脆弱，尤其是当代码存储库包含或处理API密钥、自动化令牌和CI/CD凭证时。在这种配置下，依赖这些连接的多个交易、托管和数据服务可能会受到一次供应链入侵的影响。
Cryptopolitan在2026年3月26日报道称，正确的API对于任何加密货币项目都至关重要，无论您是在开发交易机器人、DeFi分析仪表板还是投资组合跟踪器。报告还指出，提供全面、准确且低延迟的信息有助于促进而非阻碍开发。
促进交易、分析和区块链连接的API基础设施提供商正吸引越来越多的行业关注。Cryptopolitan报道称，CoinStats API、CoinGecko API、CoinMarketCap API、CCData（CryptoCompare）、CoinAPI、Kaiko、Glassnode、Covalent、Alchemy、Infura、QuickNode和Bitquery等平台展示了交易所、金融科技应用和区块链服务如何依赖标准化API来支持增长并实现实时数据流。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
