Coinbase在早期漏洞尝试中抵御了针对GitHub Action的针对性攻击

安全专家声称，上市公司Coinbase是GitHub Action供应链攻击的主要目标。根据分析该事件的网络安全公司，攻击者最初试图破坏Coinbase开源项目agentkit。

只有在失败后，他们才决定攻击GitHub Action并针对几个存储库。据报道，攻击者可能专注于Coinbase项目，以便利用它访问交易所生态系统并窃取加密货币资产。

然而，他们未能实现目标，因为Coinbase也及时检测到攻击并减轻了其影响。根据网络安全公司Wiz,的分析，攻击中使用的GitHub身份显示，攻击者在加密货币社区活跃，可能来自欧洲或非洲。

尽管Coinbase尚未公开评论此事，但专家声称该交易所已确认已解决此事。专家分析显示，恶意行为者将代码注入“tj-actions/changed-files”以泄露运行该工作流的存储库中的敏感数据。

随着Coinbase阻止了这次有针对性的攻击，似乎不良行为者决定针对流行的GitHub Action发起供应链攻击。Endor Labs发现，该攻击破坏了218个GitHub存储库，迫使它们泄露其秘密。

然而，泄露的大部分信息是Amazon Web Services、npm、Dockerhub和GitHub访问安装令牌的凭据。这意味着影响比之前担心的要小，因为大多数泄露的秘密是GitHub令牌，这些令牌在工作流运行完成后过期。

Endor Labs研究员Henrik Plate说：

“考虑到成千上万的存储库依赖于GitHub Action，供应链攻击的初始规模听起来很可怕。”

与此同时，安全专家也在调查攻击的动机。许多人认为，目标很可能是从Coinbase.窃取加密货币资产。然而，Coinbase及时补救事件可能导致攻击者从隐蔽的针对性攻击转变为大规模攻击，以便破坏许多项目。

加密货币项目仍面临威胁

与此同时，这次失败的攻击凸显了针对加密货币项目的持续威胁。SlowMist创始人Yu Jian,在X上分享了这一事件，表示如果攻击发生，Coinbase将成为下一个重大安全事件报告。

他的声明引用了2025年2月ByBit交易所15亿美元的近期黑客事件。Jian补充说，使用tj-actions或reviewdog的公司需要进行自我检查，以确保他们的秘密没有泄露。

有趣的是，此类供应链攻击之前曾导致巨大损失。2024年，一名用户因攻击利用Lottie Player npm包（几个去中心化应用程序使用的Java-script动画库）的更新而损失了价值725,000美元的10 BTC。

除此之外，不同形式的安全漏洞在Web3空间中仍然很常见。几天前，为现实世界资产进行再质押的ZOTH因恶意行为者获得管理员权限后修改其逻辑合约中的恶意代码而损失超过800万美元。