SlowMist Yuxian: Coinbase は GitHub Actions CI/CD メカニズムのサプライチェーンから攻撃を受けており、企業は関連するリスクを自己チェックすることが推奨されています

BlockBeats ニュースによると、3 月 23 日、SlowMist の創設者 Yu Xian がソーシャル メディアに次のように投稿しました。「Coinbase に対する GitHub Actions CI/CD メカニズムのサプライ チェーン攻撃は幸いにも成功しませんでした。そうでなければ、次のセキュリティ インシデントは Coinbase に対して発生していたでしょう。

GitHub のサプライ チェーン攻撃パス: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token (PAT)、クラウド サービス関連のキーなどを盗みます。企業が reviewdog または tj-actions を使用している場合は、自己検査を実施する必要があります。」