慢霧余弦：Coinbase 曾遭 GitHub Actions CI/CD 機制供應鏈攻擊，建議企業自查相關風險
ChainCatcher 2025/03/23 08:11:10 ChainCatcher 消息，慢霧余弦在 X 平臺發文稱，利用 GitHub Actions CI/CD 機制供應鏈攻擊 Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是針對 Coinbase 了。在 GitHub 上的供應鏈攻擊路徑：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit ->竊取 GitHub Personal Access Token（PAT）、云服務有關密鑰等。余弦建議，如果企業用到 reviewdog 或 tj-actions，應該進行自查。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
鏈抽象龍頭 Particle Network 將於 Binance Wallet IDO！對照最新估值，套利空間或為史上最高 
ABMedia 5 小時前 - 鏈上做市是如何攻破指標并無聲控籌的？
ChainCatcher 7 小時前 - 投票上下幣成新戰場？深度盤點幣安投票機制的核心爭議與社區建議
- Strategy 狂掃比特幣！一週內斥資 5.8 億美元、持幣突破 50 萬枚 ABMedia 11 小時前
鏈抽象龍頭 Particle Network 將於 Binance Wallet IDO！對照最新估值，套利空間或為史上最高 
鏈上做市是如何攻破指標并無聲控籌的？ 
投票上下幣成新戰場？深度盤點幣安投票機制的核心爭議與社區建議 
Strategy 狂掃比特幣！一週內斥資 5.8 億美元、持幣突破 50 萬枚