资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
GitHub遭入侵事件引发安全警示
5月20日GitHub披露其内部代码库遭未授权访问后，赵长鹏随即呼吁开发者立即检查并更新代码中的所有API密钥。此次事件源于某位员工设备中安装的恶意Visual Studio Code扩展程序。
GitHub于5月19日监测到内部代码库的异常访问，随即移除恶意扩展版本并隔离相关终端。该微软旗下平台表示，正在调查内部代码库的未授权访问情况，目前尚未发现用户代码库、企业账户或其他存储于内部系统外的客户数据受到影响。
代码托管平台声明，调查期间将持续监控事态发展。GitHub通过社交平台公布评估结果，确认此次攻击仅涉及内部代码库的数据外泄，约3800个代码库受到影响。平台已在事发当日对重要密钥进行紧急轮换，优先处理敏感凭证以降低风险。
随着调查深入，平台将持续分析日志数据、验证密钥轮换措施的有效性，并监测可能的后续活动。调查结束后将发布完整报告。
供应链攻击溯源
此次入侵被归因于代号TeamPCP的攻击组织。该组织宣称窃取了源代码及专属机构数据，并在暗网论坛以超过五万美元的价格兜售数据集。攻击者表示，失窃内容包含近4000个与GitHub核心基础设施相关的私有代码库，并提供了文件索引及代码库存档截图作为证明。
谷歌威胁情报组将TeamPCP标识为UNC6780，指出该组织以经济收益为目的，长期针对持续集成部署系统和开发工具，通过特权令牌与自动化凭证获取系统深层访问权限。2026年初，该组织曾利用CVE-2026-33634漏洞攻击Trivy漏洞扫描器，波及包括思科在内的千余家企业，后续又针对LiteLLM和Checkmarx平台展开凭据窃取活动。
加密生态面临安全挑战
GitHub入侵事件及行业人士的警示，使高度依赖开发工具与第三方集成的加密API生态系统面临更严格审视。该事件凸显当核心开发环境遭破坏时，现代加密基础设施的脆弱性——特别是代码库中存储的API密钥、自动化令牌等敏感信息，可能通过单次供应链攻击影响众多依赖这些连接的交易、托管及数据服务。
专业分析指出，无论开发交易机器人、去中心化金融分析面板还是资产追踪系统，完善的API对加密货币项目至关重要。提供全面、准确、低延迟的数据服务已成为推动行业发展的关键要素。
当前为交易分析、区块链互联提供支持的API基础设施供应商正获得越来越多行业关注。这些平台通过标准化API支撑交易所、金融科技应用与区块链服务的实时数据流转，在促进行业发展的同时，其安全防护体系也面临持续考验。
