BlockBeats 消息，3 月 23 日，慢雾创始人余弦在社交媒体上发文表示，「利用 GitHub Actions CI/CD 机制供应链攻击 Coinbase，所幸没有继续成功，否则下一个被爆的安全事件就是针对 Coinbase 了。在 GitHub 上的供应链攻击路径：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit ->窃取 GitHub Personal Access Token（PAT）、云服务有关密钥等。余弦建议，如果企业用到 reviewdog 或 tj-actions，应该进行自查。」
声明：本文所述观点不代表沐林数字货币安全教育网立场，文章内容仅供学习、阅读和参考。对购买、持有或出售任何数字资产不提供观点。投资存在风险，请自行评估。转载需注明来源，违者必究！