Coinbase, sàn giao dịch tiền mã hóa lớn nhất tại Mỹ, đã thành công trong việc tránh một cuộc tấn công chuỗi cung ứng có thể đã làm tổn hại đến hạ tầng mã nguồn mở của mình.
Vào ngày 23/03, Yu Jian, người sáng lập công ty bảo mật blockchain SlowMist, đã cảnh báo về sự cố này trong một bài đăng trên X, tham chiếu đến một báo cáo từ Unit 42, bộ phận tình báo mối đe dọa của Palo Alto Networks.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-how-coinbase-stopped-a-major-cyber-attack">Cách Coinbase ngăn chặn một cuộc tấn công mạng lớn</h2>

Theo Unit 42, kẻ tấn công đã nhắm vào &#8216;agentkit&#8217;, một bộ công cụ mã nguồn mở do <a href="https://beincrypto.com/coinbases-unveils-ai-agent-tool/" target="_blank" rel="noreferrer noopener">Coinbase quản lý, hỗ trợ các tác nhân AI dựa trên blockchain. </a>
Kẻ tấn công đã sao chép các kho lưu trữ agentkit và onchainkit trên GitHub, chèn mã độc nhằm khai thác quy trình tích hợp liên tục. Hoạt động đáng ngờ này được phát hiện lần đầu vào ngày 14/03/2025.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Payload tập trung vào việc khai thác luồng CI/CD công khai của một trong những dự án mã nguồn mở của họ – agentkit, có lẽ nhằm mục đích sử dụng nó cho các cuộc tấn công tiếp theo,&#8221; Unit 42 <a href="https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/" target="_blank" rel="noreferrer noopener nofollow">báo cáo</a>.
</blockquote>

<a href="https://beincrypto.com/crypto-threat-malware-infiltrates-github-cloning-thousands-repos/" target="_blank" rel="noreferrer noopener">Kẻ tấn công đã khai thác</a> quyền &#8220;write-all&#8221; của GitHub, cho phép chèn mã độc vào quy trình tự động của dự án. Phương pháp này có thể đã cho phép truy cập vào dữ liệu nhạy cảm và tạo ra con đường cho các cuộc tấn công rộng hơn.
<img style="height:400px;width:640px;" decoding="async" alt="Một cam kết độc hại nhắm vào Coinbase." class="wp-image-678388 lazy" style="width:1024px;height:auto" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/image-221.png">Một cam kết độc hại nhắm vào Coinbase. Nguồn: <a href="https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/" target="_blank" rel="noreferrer noopener nofollow">Unit42</a>

Tuy nhiên, Unit 42 báo cáo rằng payload đã thu thập thông tin nhạy cảm. Nó không chứa các công cụ độc hại tiên tiến như thực thi mã từ xa hay khai thác shell ngược.
Trong khi đó, Coinbase đã phản ứng nhanh chóng, hợp tác với các chuyên gia bảo mật để cô lập mối đe dọa và áp dụng các biện pháp giảm thiểu cần thiết. Hành động nhanh chóng này đã giúp công ty tránh được sự xâm nhập sâu hơn và ngăn chặn thiệt hại tiềm tàng cho hạ tầng của mình.
Rủi ro rất lớn khi xem xét <a href="https://vn.beincrypto.com/coinbase-largest-ethereum-node-operator/" target="_blank" rel="noreferrer noopener">vị thế của Coinbase là sàn giao dịch tiền mã hóa lớn nhất tại Mỹ</a> và là <a href="https://beincrypto.com/coinbase-bitcoin-etf-regulatory-approval/" target="_blank" rel="noreferrer noopener">người giám sát chính cho các ETF Bitcoin giao ngay. </a>
Một vi phạm như vậy có thể gây ra sự gián đoạn lớn trong ngành công nghiệp tiền mã hóa, đặc biệt sau <a href="https://vn.beincrypto.com/bybit-hack-experts-debate-ethereum-security/" target="_blank" rel="noreferrer noopener">sự cố bảo mật 1.4 tỷ USD gần đây của Bybit.</a>
Mặc dù nỗ lực thất bại, kẻ tấn công đã chuyển hướng sang một chiến dịch lớn hơn hiện đang thu hút sự chú ý toàn cầu.
Trước tình hình này, người sáng lập SlowMist khuyên các nhà phát triển sử dụng GitHub Actions—đặc biệt là những người làm việc với tj-actions hoặc reviewdog—nên kiểm tra hệ thống của họ và xác nhận rằng không có bí mật nào bị lộ.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Nếu công ty của bạn sử dụng reviewdog hoặc tj-actions, hãy tự kiểm tra kỹ lưỡng,&#8221; Yu Jian <a href="https://x.com/evilcos/status/1903715346802180485" target="_blank" rel="noreferrer noopener nofollow">phát biểu </a>trên X.
</blockquote>

Sự cố này nhấn mạnh tầm quan trọng ngày càng tăng của việc bảo mật <a href="https://beincrypto.com/coinbase-base-open-source-contracts-layer-2/" target="_blank" rel="noreferrer noopener">các công cụ mã nguồn mở</a> khi hệ sinh thái tiền mã hóa mở rộng. Dữ liệu từ DeFillama cho thấy <a href="https://vn.beincrypto.com/four-meme-exploit-bnb-chain/" target="_blank" rel="noreferrer noopener">ngành công nghiệp tiền mã hóa đã ghi nhận các vụ khai thác</a> hơn 1.5 tỷ USD trong năm nay.

Coinbase tránh được một cuộc tấn công chuỗi cung ứng lớn vào bộ công cụ AI blockchain của mình

Coinbase, sàn giao dịch tiền mã hóa lớn nhất tại Mỹ, đã thành công trong việc tránh một cuộc tấn công chuỗi cung ứng có thể đã làm tổn hại đến hạ tầng mã nguồn mở của mình.
Vào ngày 23/03, Yu Jian, người sáng lập công ty bảo mật blockchain SlowMist, đã cảnh báo về sự cố này trong một bài đăng trên X, tham chiếu đến một báo cáo từ Unit 42, bộ phận tình báo mối đe dọa của Palo Alto Networks.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-how-coinbase-stopped-a-major-cyber-attack">Cách Coinbase ngăn chặn một cuộc tấn công mạng lớn</h2>

Theo Unit 42, kẻ tấn công đã nhắm vào &#8216;agentkit&#8217;, một bộ công cụ mã nguồn mở do <a href="https://beincrypto.com/coinbases-unveils-ai-agent-tool/" target="_blank" rel="noreferrer noopener">Coinbase quản lý, hỗ trợ các tác nhân AI dựa trên blockchain. </a>
Kẻ tấn công đã sao chép các kho lưu trữ agentkit và onchainkit trên GitHub, chèn mã độc nhằm khai thác quy trình tích hợp liên tục. Hoạt động đáng ngờ này được phát hiện lần đầu vào ngày 14/03/2025.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Payload tập trung vào việc khai thác luồng CI/CD công khai của một trong những dự án mã nguồn mở của họ – agentkit, có lẽ nhằm mục đích sử dụng nó cho các cuộc tấn công tiếp theo,&#8221; Unit 42 <a href="https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/" target="_blank" rel="noreferrer noopener nofollow">báo cáo</a>.
</blockquote>

<a href="https://beincrypto.com/crypto-threat-malware-infiltrates-github-cloning-thousands-repos/" target="_blank" rel="noreferrer noopener">Kẻ tấn công đã khai thác</a> quyền &#8220;write-all&#8221; của GitHub, cho phép chèn mã độc vào quy trình tự động của dự án. Phương pháp này có thể đã cho phép truy cập vào dữ liệu nhạy cảm và tạo ra con đường cho các cuộc tấn công rộng hơn.
<img style="height:400px;width:640px;"decoding="async" alt="Một cam kết độc hại nhắm vào Coinbase." class="wp-image-678388 lazy" style="width:1024px;height:auto" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/image-221.png">Một cam kết độc hại nhắm vào Coinbase. Nguồn: <a href="https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/" target="_blank" rel="noreferrer noopener nofollow">Unit42</a>

Tuy nhiên, Unit 42 báo cáo rằng payload đã thu thập thông tin nhạy cảm. Nó không chứa các công cụ độc hại tiên tiến như thực thi mã từ xa hay khai thác shell ngược.
Trong khi đó, Coinbase đã phản ứng nhanh chóng, hợp tác với các chuyên gia bảo mật để cô lập mối đe dọa và áp dụng các biện pháp giảm thiểu cần thiết. Hành động nhanh chóng này đã giúp công ty tránh được sự xâm nhập sâu hơn và ngăn chặn thiệt hại tiềm tàng cho hạ tầng của mình.
Rủi ro rất lớn khi xem xét <a href="https://vn.beincrypto.com/coinbase-largest-ethereum-node-operator/" target="_blank" rel="noreferrer noopener">vị thế của Coinbase là sàn giao dịch tiền mã hóa lớn nhất tại Mỹ</a> và là <a href="https://beincrypto.com/coinbase-bitcoin-etf-regulatory-approval/" target="_blank" rel="noreferrer noopener">người giám sát chính cho các ETF Bitcoin giao ngay. </a>
Một vi phạm như vậy có thể gây ra sự gián đoạn lớn trong ngành công nghiệp tiền mã hóa, đặc biệt sau <a href="https://vn.beincrypto.com/bybit-hack-experts-debate-ethereum-security/" target="_blank" rel="noreferrer noopener">sự cố bảo mật 1.4 tỷ USD gần đây của Bybit.</a>
Mặc dù nỗ lực thất bại, kẻ tấn công đã chuyển hướng sang một chiến dịch lớn hơn hiện đang thu hút sự chú ý toàn cầu.
Trước tình hình này, người sáng lập SlowMist khuyên các nhà phát triển sử dụng GitHub Actions—đặc biệt là những người làm việc với tj-actions hoặc reviewdog—nên kiểm tra hệ thống của họ và xác nhận rằng không có bí mật nào bị lộ.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Nếu công ty của bạn sử dụng reviewdog hoặc tj-actions, hãy tự kiểm tra kỹ lưỡng,&#8221; Yu Jian <a href="https://x.com/evilcos/status/1903715346802180485" target="_blank" rel="noreferrer noopener nofollow">phát biểu </a>trên X.
</blockquote>

Sự cố này nhấn mạnh tầm quan trọng ngày càng tăng của việc bảo mật <a href="https://beincrypto.com/coinbase-base-open-source-contracts-layer-2/" target="_blank" rel="noreferrer noopener">các công cụ mã nguồn mở</a> khi hệ sinh thái tiền mã hóa mở rộng. Dữ liệu từ DeFillama cho thấy <a href="https://vn.beincrypto.com/four-meme-exploit-bnb-chain/" target="_blank" rel="noreferrer noopener">ngành công nghiệp tiền mã hóa đã ghi nhận các vụ khai thác</a> hơn 1.5 tỷ USD trong năm nay.