Coinbase evitou uma bala cibernética 🎯: o drama do hack do github se desenrola!

Por

No labirinto sombrio do ciberespaço, onde as linhas entre o bem e o mal borrão, Coinbase se viu no centro de uma tempestade digital. A troca, um titã no reino criptográfico, foi o primeiro a enfrentar a ira de um ataque da cadeia de suprimentos de ações do Github, como revelado pelos olhos sempre vistos das empresas de segurança cibernética Palo Alto Networks Unit 42 e Wiz. 🕵️‍♂️

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Os primeiros sussurros desse cerco digital surgiram em 14 de março de 2025. O atacante, um espectro astuto, explorou uma vulnerabilidade em ações de TJ/arquivos alterados, uma ferramenta aninhada no vasto ecossistema do Github. Seu alvo? Projeto de código aberto da Coinbase, Agentkit. Mas o Coinbase, sempre vigilante, frustrou seu avanço com a precisão de um jogador de xadrez experiente. Sem se intrometer, o hacker mudou seu olhar para um mar de outros repositórios, deixando o caos em seu rastro. 🌊

Antes de liberar sua fúria digital, o hacker realizou mais de 20 testes, cada um um ensaio para sua grande performance. Quando Coinbase bateu a porta na cara deles, eles giravam, visando todas as versões das ações de TJ/arquivos alterados. O ataque lançou uma sombra em mais de 23.000 repositórios, embora a Unidade 42 suspeite que o número verdadeiro possa ser muito maior. Wiz, outro sentinela no campo de segurança cibernética, rastreou as pegadas digitais do hacker, sugerindo que elas eram um membro ativo da comunidade criptográfica, provavelmente vindo da Europa ou África. A Coinbase, de boca fechada como sempre, ainda não emitiu uma declaração oficial, mas os especialistas concordam que sua ação rápida evitou a catástrofe. 🛡️

Com o Coinbase fora de alcance, o hacker voltou sua atenção para um público mais amplo. Endor Labs, outro guardião da fronteira digital, descobriu que pelo menos 218 repositórios haviam sido comprometidos. A precipitação? AWS vazado, NPM, DockerHub e Github Access Tokens – Contra o Reino dos Ferramentas de Desenvolvedores. Felizmente, a maioria desses fichas expirou rapidamente, minimizando os danos. Henrik Plate of Endor Labs observou que, embora o ataque inicialmente pareça implacável, os reflexos rápidos da Coinbase provavelmente forçaram o hacker a mudar de rumo. 🎭

Yu Jian, fundador do Sage da SlowMist, emitiu um aviso terrível: se esse ataque tivesse sucesso, poderia ter rivalizado o hack de bybit de fevereiro de 2025, onde hackers fugiu com um impressionante US $ 1,5 bilhão. Ele pediu às empresas que usassem ferramentas do GitHub, como as ações de TJ para realizar auditorias regulares de segurança, para que não se tornem o próximo peão neste jogo de alto risco. 🚨

2025-03-24 19:33