Coinbase избегает крупной атаки цепочки поставок на свой инструментарий блокчейна AI

Coinbase, крупнейшая крипто-биржа в США, успешно уклонилась от атаки цепочки поставок, которая могла бы поставить под угрозу свою инфраструктуру с открытым исходным кодом.

23 марта Ю Цзянь, основатель безопасности Blockchain Security Mlowmist, отметил инцидент в посте о X, ссылаясь на отчет от блока 42, подразделения по разведке угроз в сетях Пало -Альто.

Как Coinbase остановила крупную кибератаку

Согласно блоку 42, злоумышленник нацелен на «AgentKit», инструментарий с открытым исходным кодом, управляемый Coinbase, который поддерживает агенты ИИ на основе блокчейна.

Актер угрозы разделил агент и Onchainkit Репозитории на GitHub, вставка вредоносного кода, предназначенного для использования конвейера непрерывной интеграции. Подозрительная деятельность была впервые обнаружена 14 марта 2025 года.

«Полезная нагрузка была сосредоточена на использовании общественного потока CI/CD одного из их проектов с открытым исходным кодом — AgentKit, вероятно, с целью использования его для дальнейших компромиссов», — сообщила Блок 42.

Злоумышленник использовал разрешения GitHub «All», которые позволили внедрить вредный код в автоматический рабочий процесс проекта. Этот метод мог позволить доступ к конфиденциальным данным и создал путь для более широких компромиссов.


Злоупотребление коммита, нацеленного на Coinbase. Источник: Unit42

Тем не менее, единица 42 сообщила, что полезная нагрузка, собранная конфиденциальной информации. Он не содержал передовых злых инструментов, таких как удаленное выполнение кода или эксплуатации оболочки.

Между тем, Coinbase ответил быстро, сотрудничая с экспертами по безопасности, чтобы изолировать угрозу и применять необходимые смягчения. Это быстрое действие помогло компании избежать более глубокого проникновения и предотвратить потенциальный ущерб его инфраструктуре.

Ставки были высокими, учитывая положение Coinbase как крупнейшую крипто -биржу в США и ключевой хранитель Spot Bitcoin ETF.

Нарушение такого рода могло вызвать серьезные нарушения в крипто -индустрии, особенно после недавнего инцидента безопасности Bybit в 1,4 миллиарда долларов.

Несмотря на неудачную попытку, злоумышленник с тех пор сместил фокус на более крупную кампанию, которая теперь привлекает внимание глобальной.

В свете этого основатель Slowmist посоветовал разработчикам, использующим действия GitHub, особенно те, которые работают с TJ-действия или ReviewDog— чтобы проверить их системы и подтвердить, что никаких секретов не было разоблачено.

«Если ваша компания использует ReviewDog или TJ-Actions, сделайте тщательный самопровозглашение»,-заявил Ю Цзянь на X.

Этот инцидент подчеркивает растущую важность защиты инструментов с открытым исходным кодом по мере расширения крипто-экосистемы. Данные от Defillama показывают, что в этом году крипто -индустрия зафиксировала эксплойты более 1,5 миллиарда долларов.

Шиба Ину (Шиб) Киты вернулись — почему сейчас?
Траектория цен Shiba Inu (Shib) в значительной степени зависит от биткойнов

Похожие посты

Пакетные услуги

  • Бесплатный выпускБонусная программаДоставка курьеромБесплатные смс
    Подробнее
    Кредитная карта «Халва» | ПАО «Совкомбанк»

    Обслуживание:

    0 ₽ в месяц

    Льготный период:

    до 3 лет

    Лимит:

    до 500 000 ₽

    ПСК:

    до 36,218%

    Cash Back:

    до 10%

    Совкомбанк – ведущий российский банк, предлагающий инновационные финансовые решения для частных и корпоративных клиентов: банк был основан в 1990 году и за более чем 30 лет работы стал одной из ключевых финансовых организаций в России, развивая обширную сеть отделений и цифровых услуг.

    Кредитная карта «Халва» – уникальный продукт с широкими возможностями для выгодных покупок и рассрочки: карта предоставляет клиентам кредитный лимит до 500 000 рублей и льготный период до 3 лет, что делает её одной из самых привлекательных на рынке. При использовании карты в магазинах-партнёрах доступна рассрочка до 24 месяцев без процентов, а кэшбэк достигает 10% при оплате у определённых партнёров.

    Актуальные тарифы: бесплатное обслуживание, кредитный лимит до 500 000 рублей, процентная ставка от 0% до 36,218% годовых: в течение льготного периода клиент может использовать карту без начисления процентов, что делает её отличным вариантом для планирования крупных покупок. Полная стоимость кредита зависит от условий использования карты, но благодаря рассрочке многие операции можно совершать с нулевым процентом.

    Условия использования карты «Халва» включают широкий спектр возможностей, ориентированных на удобство и выгоду клиента: минимальный возраст для получения карты составляет 18 лет, максимальный возраст закрытия – 75 лет. Также требуется постоянная регистрация в регионе присутствия банка, а стаж на последнем месте работы должен быть не менее 4 месяцев. Особо важно то, что карта «Халва» доступна для широкой аудитории, включая тех, кто нуждается в гибких условиях оплаты и дополнительных бонусах.

    Опции карты «Халва» позволяют клиентам получать кэшбэк до 10% на покупки и до 17% годовых на остаток собственных средств: карта также предоставляет возможность оплатить коммунальные услуги через приложение Совкомбанка с кэшбэком 1%. Это делает карту не только инструментом для кредитных операций, но и выгодным вариантом для повседневных трат.

    Требования для получения карты просты и доступны для большинства пользователей, что делает продукт популярным среди широкого круга клиентов: требуется гражданство Российской Федерации, постоянная регистрация и наличие мобильного телефона для подключения смс-информирования. При этом не требуется загранпаспорт или водительское удостоверение, что упрощает процесс оформления.

    Документы, необходимые для получения карты, минимальны и включают паспорт и, при необходимости, справки о доходах: для подтверждения дохода могут потребоваться НДФЛ-2 или справка по форме банка, но зачастую оформление проходит на основе базовых данных, что упрощает процесс и ускоряет его.

    Подача заявки на карту «Халва» возможна в день обращения, и решение принимается в течение одного рабочего дня: это позволяет оперативно оформить карту и начать пользоваться ею без лишних задержек. Заявление можно подать как в отделении, так и онлайн через сайт банка, что добавляет удобства клиентам, предпочитающим цифровые решения.

    Кредитная карта «Халва» от Совкомбанка получила рейтинг 4,6 из 5 звезд благодаря выгодным условиям рассрочки, продолжительному льготному периоду и высокому кэшбэку, что делает её привлекательной для широкого круга пользователей.

  • Онлайн решение
    Подробнее
    Кредит «Под залог транспортного средства» | ПАО АКБ «Приморье»

    Сумма:

    500 000 ₽ - 7 млн. ₽

    Ставка:

    29,0% – 32,5%

    ПСК:

    29,245% – 38,006%

    Срок кредита:

    13 мес - 5 лет

    Решение:

    в течение 1 дня

    Описание компании: ПАО АКБ «Приморье» — универсальный коммерческий банк с более чем тридцатилетним опытом работы на российском рынке, обеспечивающий устойчивое развитие региональной экономики и предоставляющий широкий спектр финансовых услуг для частных и корпоративных клиентов.

    Актуальные тарифы: кредит под залог транспортного средства предоставляется на сумму от 500 000 до 7 000 000 рублей со ставкой от 29% до 32,5% годовых, при полной стоимости кредита от 29,245% до 38,006% и сроке от 13 месяцев до 5 лет, что делает продукт доступным и предсказуемым по ежемесячным платежам.

    Условия предоставления: решение принимается в течение одного рабочего дня после подачи заявки, кредит предоставляется без первоначального взноса, а при страховании жизни и потери трудоспособности действует скидка до 3,5 процентных пункта по ставке.

    Опции кредитования: заемщику доступна возможность досрочного полного или частичного погашения без комиссий, подключение автоплатежа без дополнительных расходов, рефинансирование действующих кредитов под залог автомобиля, а также оформление аннуитетного графика для равномерных выплат.

    Требования к заемщику: минимальный возраст — 20 лет, максимальный на момент окончания кредита — 70 лет, гражданство Российской Федерации, официальный доход от 20 000 рублей в месяц, общий трудовой стаж не менее одного года и не менее трех месяцев на последнем месте работы.

    Залоговое имущество: в качестве обеспечения принимается транспортное средство категории B, не старше 3 лет для автомобилей, произведенных в России или Китае, и не старше 15 лет для прочих иностранных марок, при этом допустимый пробег не должен превышать 100 000 км для отечественных авто и 300 000 км для иностранных.

    Документы: для оформления кредита требуется паспорт гражданина Российской Федерации, свидетельство о регистрации транспортного средства, паспорт технического средства и документы, подтверждающие доход, такие как форма 2-НДФЛ или банковская выписка.

    Подача заявки: оформление возможно как онлайн через сайт банка с предварительным одобрением, так и при личном визите в офис, при этом окончательное подписание договора требует идентификации личности, которую можно пройти через портал Госуслуг.

    Дополнительные преимущества: заемщикам доступны партнерские скидки на страхование, оформление дебетовой карты с кешбэком для удобного погашения кредита, а также персональные условия для участников зарплатных проектов и сотрудников организаций, сотрудничающих с банком.

    Средний рейтинг услуги: Средний рейтинг услуги и банка составляет 4,7 из 5 звезд, что объясняется стабильностью условий кредитования, оперативным рассмотрением заявок и высокой надежностью ПАО АКБ «Приморье» в сочетании с положительными отзывами клиентов о качестве обслуживания.

  • Онлайн решение
    Подробнее
    Кредит «МБ Рост — кредит на покупку транспорта и основных средств» | АКБ «Энергобанк» (АО)

    Сумма:

    1 млн. ₽ - 30 млн. ₽

    Ставка:

    23,030% - 29,909%

    ПСК:

    индивидуально

    Срок кредита:

    12 мес - 5 лет

    Решение:

    до 5 дней

    Описание компании: АКБ «Энергобанк» (АО) — универсальный финансовый институт, работающий на рынке более двадцати лет и предоставляющий широкий спектр услуг для бизнеса и частных клиентов: банк зарекомендовал себя как надежный партнер, активно развивающий кредитные программы и внедряющий современные цифровые сервисы.

    Актуальные тарифы: кредит «МБ Рост» на покупку транспорта и основных средств предоставляется в размере от 1 000 000 до 30 000 000 ₽, сроком от 12 до 60 месяцев, с процентной ставкой от 10% годовых и индивидуально рассчитываемой полной стоимостью кредита, при этом отсутствуют скрытые комиссии и надбавки.

    Условия: заемщик получает возможность финансирования до 100% стоимости объекта без первоначального взноса, при этом обязательным является залог имущества и поручительство, а погашение осуществляется аннуитетными платежами с возможностью отсрочки основного долга по согласованию с банком.

    Опции: кредитная программа предусматривает автоматическое списание платежей с расчетного счета в Энергобанке, возможность досрочного погашения без комиссии, а также предоставление корпоративной карты для удобного управления расчетами и доступ к интернет-банку для юридических лиц.

    Требования: заемщиком может выступать юридическое лицо или индивидуальный предприниматель старше 21 года, с регистрацией бизнеса более 6 месяцев и постоянной пропиской в регионе присутствия банка, при этом обязательным условием является наличие расчетного счета в АКБ «Энергобанк» (АО).

    Документы: для оформления кредита необходимы анкета, учредительные и регистрационные документы, управленческий баланс, финансовая отчетность, а также согласие на обработку персональных данных, что обеспечивает прозрачность и надежность процедуры.

    Подача заявки: процесс начинается с заполнения анкеты онлайн или в офисе, после чего документы передаются в банк, решение принимается в течение 5 дней, а уведомление направляется клиенту в установленный срок, при этом предусмотрено предварительное одобрение по данным заявителя.

    Средний рейтинг: 4,3 звезды из 5, что объясняется сочетанием надежности банка, прозрачных условий кредитования и удобного обслуживания, при этом клиенты отмечают скорость принятия решений и отсутствие скрытых комиссий как ключевые преимущества.

Закрыть
Категории
Закрыть Моя корзина
Закрыть Список пожеланий
Закрыть Просмотренные услуги
Закрыть
Сравнить Условия (0 Вар.)
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
 Сравнить продукт
Закрыть
Категории