Coinbase資訊: 成功防禦GitHub及區塊鏈AI工具包供應鏈攻擊

近期，全球知名加密貨幣交易所Coinbase遭遇了一系列針對性的安全威脅，但該公司迅速響應並成功抵禦了這些攻擊，保護了用戶資產的安全。

Coinbase成功抵禦GitHub行動攻擊

Coinbase成功抵禦了針對性的GitHub行動攻擊。 攻擊者可能來自歐洲或非洲的加密貨幣社群，試圖入侵Coinbase專案以竊取加密資產。 然而，由於及時偵測，Coinbase減輕了攻擊的影響。 專家指出，該交易所已確認事件已獲解決。 分析顯示，惡意參與者將程式碼注入’TJ-Actions/Change Files’中以洩露敏感資料。

Coinbase 成功阻擊針對區塊鏈AI工具包的重大供應鏈攻擊

3月23日，區塊鏈安全公司SlowMist創始人余健指出，一起針對Coinbase區塊鏈AI工具包agentkit的潛在供應鏈攻擊事件。 據Palo Alto Networks的威脅情報部門Unit 42稱，攻擊者通過在GitHub上分叉該倉庫並插入惡意代碼，旨在利用持續集成管道。 可疑活動首次於2025年3月14日被檢測到，有效載荷專注於利用agentkit的公共CI/CD流程。 Coinbase成功阻擊了這次攻擊，防止了進一步的妥協。