SlowMist Yuxian: Coinbase đã bị tấn công bởi chuỗi cung ứng cơ chế CI/CD của GitHub Actions và các công ty được khuyên nên tự kiểm tra các rủi ro liên quan

Tin tức BlockBeats, vào ngày 23 tháng 3, nhà sáng lập SlowMist Yu Xian đã đăng trên mạng xã hội, "Rất may là cuộc tấn công chuỗi cung ứng cơ chế CI/CD của GitHub Actions vào Coinbase đã không thành công, nếu không thì sự cố bảo mật tiếp theo sẽ nhắm vào Coinbase.

Đường dẫn tấn công chuỗi cung ứng trên GitHub: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> đánh cắp GitHub Personal Access Token (PAT), khóa liên quan đến dịch vụ đám mây, v.v. Nếu một doanh nghiệp sử dụng reviewdog hoặc tj-actions, thì doanh nghiệp đó nên tự kiểm tra."