Share this article
Nagmina ng Crypto ang mga Hacker sa Mga Server ng GitHub: Ulat
Unang napansin ang aktibidad noong Nobyembre, ayon sa ulat.
Updated Sep 14, 2021, 12:35 p.m. Published Apr 5, 2021, 11:52 a.m.
Gawin kaming preferred sa Google
Ginagamit ng mga hacker ang imprastraktura ng ulap ng GitHub upang palihim na magmina ng maraming cryptocurrencies, The Record iniulat.
Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Nauna ang mga pag-atake batik-batik ng isang French software engineer noong Nobyembre, isang katotohanang kinumpirma ng team ng development platform sa The Record noong nakaraang linggo sa pamamagitan ng email.
Inabuso ng pag-atake ang isang tampok na GitHub na tinatawag Mga Pagkilos sa GitHub, na nagpapahintulot sa mga user na awtomatikong magsagawa ng mga gawain at ang mga daloy ng trabaho na na-trigger ng isang partikular na kaganapan ay nangyayari sa loob ng kanilang mga repositoryo. Upang ilunsad ang Crypto mining software, ang mga attacker ay mag-fork ng isang umiiral na repository, magdagdag ng malisyosong elemento ng GitHub Actions sa orihinal na code, at pagkatapos ay maghain ng Pull Request kasama ang orihinal na repository upang isama ang code pabalik sa orihinal, isinulat ng The Record.
T na kailangang aprubahan ng orihinal na may-ari ng proyekto ang malisyosong Pull Request dahil pagkatapos itong maihain ay babasahin ng mga system ng GitHub ang code ng attacker at maglulunsad ng virtual machine, na magda-download at magpapatakbo ng crypto-mining software, gaya ng sinabi ng Dutch security engineer na si Justin Perdok sa The Record. Idinagdag niya na "ang mga umaatake ay umiikot hanggang sa 100 crypto-miners sa pamamagitan ng ONE pag-atake lamang, na lumilikha ng malalaking computational load para sa imprastraktura ng GitHub."
Ang software ng pagmimina, ayon sa mga screenshot na inilathala ng The Record, ay kasama ang SRBMiner, isang software para sa pagmimina ng maraming cryptocurrencies gamit ang madaling bilhin na hardware ng consumer, katulad ng mga GPU at CPU.
Sa anumang kaso, LOOKS ang mga umaatake ay T tumingin upang sirain ang mga repositoryo sa anumang paraan, para lamang makakuha ng mga libreng barya gamit ang mga server ng GitHub, ang sabi sa ulat.
More For You
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
What to know:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Mga pangunahing antas ng presyo ng Bitcoin na dapat bantayan habang tumataas ang pababang presyon
Habang nananatiling nasa downtrend ang Bitcoin , maraming teknikal at onchain na antas ang namumukod-tangi bilang mga kritikal na lugar ng suporta.
What to know:
- Ang 100-linggong moving average sa $87,145 ay nananatiling pangunahing linya ng depensa.
- Sa ibaba nito, ang batayan ng gastos ng mga mamimili ng US spot Bitcoin ETF na $84,099 ay nagbigay ng suporta sa kamakailang pagsasama-sama.
- Ang patuloy na pagbaba sa ibaba ng $80,000 ay malamang na magbubukas ng pinto para sa muling pagbabalik sa pinakamababang presyo noong Abril 2025 NEAR sa $76,000.
Top Stories
