• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安创始人就GitHub内部存储库外泄事件敦促开发者更新API密钥

2026-05-20 19:12:44
收藏

GitHub遭入侵事件引发安全警示

5月20日GitHub披露其内部代码库遭未授权访问后,赵长鹏随即呼吁开发者立即检查并更新代码中的所有API密钥。此次事件源于某位员工设备中安装的恶意Visual Studio Code扩展程序。

GitHub于5月19日监测到内部代码库的异常访问,随即移除恶意扩展版本并隔离相关终端。该微软旗下平台表示,正在调查内部代码库的未授权访问情况,目前尚未发现用户代码库、企业账户或其他存储于内部系统外的客户数据受到影响。

代码托管平台声明,调查期间将持续监控事态发展。GitHub通过社交平台公布评估结果,确认此次攻击仅涉及内部代码库的数据外泄,约3800个代码库受到影响。平台已在事发当日对重要密钥进行紧急轮换,优先处理敏感凭证以降低风险。

随着调查深入,平台将持续分析日志数据、验证密钥轮换措施的有效性,并监测可能的后续活动。调查结束后将发布完整报告。

供应链攻击溯源

此次入侵被归因于代号TeamPCP的攻击组织。该组织宣称窃取了源代码及专属机构数据,并在暗网论坛以超过五万美元的价格兜售数据集。攻击者表示,失窃内容包含近4000个与GitHub核心基础设施相关的私有代码库,并提供了文件索引及代码库存档截图作为证明。

谷歌威胁情报组将TeamPCP标识为UNC6780,指出该组织以经济收益为目的,长期针对持续集成部署系统和开发工具,通过特权令牌与自动化凭证获取系统深层访问权限。2026年初,该组织曾利用CVE-2026-33634漏洞攻击Trivy漏洞扫描器,波及包括思科在内的千余家企业,后续又针对LiteLLM和Checkmarx平台展开凭据窃取活动。

加密生态面临安全挑战

GitHub入侵事件及行业人士的警示,使高度依赖开发工具与第三方集成的加密API生态系统面临更严格审视。该事件凸显当核心开发环境遭破坏时,现代加密基础设施的脆弱性——特别是代码库中存储的API密钥、自动化令牌等敏感信息,可能通过单次供应链攻击影响众多依赖这些连接的交易、托管及数据服务。

专业分析指出,无论开发交易机器人、去中心化金融分析面板还是资产追踪系统,完善的API对加密货币项目至关重要。提供全面、准确、低延迟的数据服务已成为推动行业发展的关键要素。

当前为交易分析、区块链互联提供支持的API基础设施供应商正获得越来越多行业关注。这些平台通过标准化API支撑交易所、金融科技应用与区块链服务的实时数据流转,在促进行业发展的同时,其安全防护体系也面临持续考验。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%