前言加密货币交易巨头Coinbase于2025年5月15日确认系统遭黑客入侵,大量客户数据被盗,包括政府签发的身份证件。据官方披露,黑客通过贿赂多名海外支持角色的承包商或员工,获取了其工作权限可接触的...
针对 Coinbase 的供应链攻击
前言最近 GitHub 社区的一场供应链攻击闹得沸沸扬扬(禁止中国区 IP 的事,后面有机会再聊),这事儿搞得大家都紧张兮兮地检查自己的项目依赖。作为一个一直对热点安全事件保持关注的工程师,我当然也第...
GitHub供应链攻击:Coinbase与SpotBugsPAT泄露,静态分析工具成焦点
1. GitHub供应链攻击:Coinbase与SpotBugs事件追踪一场涉及Coinbase和GitHub Actions的复杂供应链攻击被追踪至SpotBugs的个人访问令牌(PAT)被盗。攻击...
GitHub 供应链攻击:从 Coinbase 项目到大规模机密泄露
点击上方蓝字关注我们近期,一场围绕 GitHub Action 的供应链攻击事件引发了广泛关注。此次攻击最初瞄准了 Coinbase 的开源项目 agentkit,随后演变成了一场波及范围更广的安全危...
GitHub Actions 供应链攻击剖析
近日,一场针对 GitHub Actions 的供应链攻击事件浮出水面,威胁行动者利用两个流行的 GitHub Action:"tj-actions/changed-files" (CVE-2024-...
Coinbase 最初成为 GitHub Actions 供应链攻击的目标;218 个存储库的 CI/CD 机密被曝光
关键词网络攻击涉及 GitHub Action“tj-actions/changed-files”的供应链攻击最初是针对 Coinbase 的一个开源项目的高度针对性的攻击,后来演变为范围更广泛的攻击...
GitHub Actions 供应链攻击分析
原文地址:https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/执行摘要3 月 20 日更新: GitHub 操...
Coinbase警告钓鱼新招,假迁移邮件藏恶意密钥窃走加密货币资产
一场大规模的Coinbase网络钓鱼攻击伪装成强制性的钱包迁移,欺骗用户使用攻击者控制的预生成恢复短语设置新钱包。一场大规模的Coinbase网络钓鱼攻击伪装成强制性的钱包迁移,欺骗收件人使用攻击者控...
骗子如何从Coinbase Pro用户那里偷走3700万美元
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!一个看起来令人信服的网络钓鱼页面和一些电话社交骗术让一群骗子从不幸的Coinbase Pro用户那里偷走了超过3700万美元。其中一名骗...
开源库漏洞导致多个NFT集合面临风险
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Web3 领域中常见的某开源库中存在一个漏洞,影响预构建智能合约的安全性,多个 NFT 集合如 Coinbase 受影响。今天,Web3 ...
Red Pill漏洞影响Coinbase等6款加密货币钱包
Coinbase等6款加密货币钱包被爆'Red Pill'漏洞,攻击者可以绕过合约安全检测。Coinbase是全球领先的加密货币交易所,用户利用其提供的APP可以保存、管理数字资产,并与其他数字资产进...
Coinbase 研究:Web3 开发者堆栈指南
原文标题:《A simple guide to the web3 developer stack》撰文:Jonathan King、Connor Dempsey、Hoolie Tejwani编译:胡韬...