慢雾余弦：Coinbase曾遭GitHub Actions CI/CD机制供应链攻击 ，建议企业自查相关风险
快链头条 2025-03-23 16:04:57
快链头条 消息，3 月 23 日，慢雾创始人余弦在社交媒体上发文表示，「利用 GitHub Actions CI/CD 机制供应链攻击 Coinbase，所幸没有继续成功，否则下一个被爆的安全事件就是针对 Coinbase 了。在 GitHub 上的供应链攻击路径：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit ->窃取 GitHub Personal Access Token（PAT）、云服务有关密钥等。余弦建议，如果企业用到 reviewdog 或 tj-actions，应该进行自查。」
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
过去24小时全网爆仓1.57亿美元，多空双爆
03-26 00:33(1小时前)
富达向芝加哥期权交易所提交Solana ETF申请
03-26 00:08(2小时前)
mubarak、$BANANA、SIREN位列过去24小时BSC生态Meme币交易量排行榜前三
03-26 00:06(2小时前)
富达FBTC增持价值6000万美元的比特币
03-25 23:36(2小时前)
David Sacks：美FDIC移除「声誉风险」，这是加密货币的伟大胜利
03-25 23:31(2小时前)
Sui 生态 AMM 协议 STEAMM 正式上线并推出积分计划
03-25 23:30(2小时前)
Opensea 支持 Ronin 网络
03-25 23:24(2小时前)
David Sacks：美 FDIC 将取消「声誉风险」作为银行监管因素的做法，是加密的巨大胜利
03-25 23:23(2小时前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。