«Coinbase предотвратила попытку взлома AI криптоинструмента»

• Компания Coinbase успешно заблокировала кибератаку на цепочку поставок, направленную на их открытый инструмент искусственного интеллекта agentkit.
• Атакующий пытался использовать разрешения GitHub для внедрения вредоносного кода в систему автоматизированной сборки проекта (CI/CD pipeline).
• Благодаря быстрой реакции Coinbase и помощи специалистов по безопасности, серьезного ущерба не произошло.
• Хакер направил атаку на open-source инструмент Coinbase agentkit, помогающий создавать блокчейн-агентов и на связанный инструмент onchainkit, оба хостятся на GitHub.
• Атака была обнаружена 14 марта 2025 года.
• Целью было использование публичного потока CI/CD в agentkit, используя широкие права GitHub.
• Внедренный код не содержал крайне опасных функций, но был нацелен на сбор внутренних данных.
• Coinbase быстро изолировала угрозу и применила необходимые меры защиты, остановив атаку до того, как она смогла бы повредить более глубокие системы.
• Атака провалилась, но угроза считается частью более крупной киберкампании, привлекающей внимание по всему миру.
• Руководитель SlowMist призвал разработчиков тщательно проверить свои настройки GitHub и убедиться, что не было утечек чувствительной информации.
• Случай показывает, насколько важна защита открытых инструментов в условиях роста криптосферы.

Сообщение «Coinbase предотвратила попытку взлома AI криптоинструмента» появились сначала на КриптоВики.