कॉइनबेस ने AI क्रिप्टो टूल पर बड़े हैक प्रयास को रोका

कॉइनबेस ने अपने एजेंटकिट AI टूल पर आपूर्ति श्रृंखला हमले को जल्दी ही रोक दिया, जब हैकर्स ने GitHub के CI/CD सिस्टम के माध्यम से दुर्भावनापूर्ण कोड डालने की कोशिश की।

कॉइनबेस ने सफलतापूर्वक एक आपूर्ति श्रृंखला साइबर हमले को रोक दिया, जो इसके ओपन-सोर्स AI टूलकिट, एजेंटकिट को लक्षित कर रहा था। हमलावर ने GitHub अनुमतियों का लाभ उठाने की कोशिश की ताकि परियोजना के स्वचालित निर्माण प्रणाली (CI/CD पाइपलाइन) में हानिकारक कोड जोड़ा जा सके। कॉइनबेस की तेज प्रतिक्रिया और सुरक्षा पेशेवरों की मदद के लिए धन्यवाद, कोई बड़ा नुकसान नहीं हुआ।

यह मुद्दा पहली बार 23 मार्च को सार्वजनिक किया गया, जब सुरक्षा फर्म SlowMist के संस्थापक यू जियान ने X पर एक पोस्ट साझा की। उन्होंने पैलो आल्टो नेटवर्क्स की सुरक्षा अनुसंधान टीम यूनिट 42 की एक विस्तृत रिपोर्ट का उल्लेख किया।

हैकर ने कॉइनबेस के ओपन-सोर्स टूल एजेंटकिट को लक्षित किया, जो ब्लॉकचेन-आधारित AI एजेंट बनाने में मदद करता है। उन्होंने GitHub पर होस्ट किए गए एक अन्य संबंधित टूलकिट ऑनचेनकिट पर भी हमला किया। इन रिपॉजिटरी को फोर्क करके, हमलावर ने स्वचालन प्रक्रिया में खतरनाक कोड डाल दिया। यह दुर्भावनापूर्ण गतिविधि 14 मार्च, 2025 को पता चली।

यूनिट 42 ने स्पष्ट किया कि लक्ष्य एजेंटकिट में सार्वजनिक CI/CD प्रवाह का लाभ उठाना था। हैकर ने GitHub की व्यापक "लिखें-सब" अनुमतियों का उपयोग किया, जिसने उन्हें स्वचालित कार्यप्रवाह में हानिकारक पैकेज लगाने की अनुमति दी। इससे संवेदनशील डेटा उजागर हो सकता था या आगे के समझौतों के लिए दरवाजा खोल सकता था।

भाग्यवश, डाले गए कोड में दूरस्थ नियंत्रण उपकरणों या रिवर्स शेल एक्सप्लॉइट्स जैसी अत्यधिक खतरनाक विशेषताएँ शामिल नहीं थीं। इसके बजाय, इसे आंतरिक डेटा को चुपचाप इकट्ठा करने के लिए बनाया गया था। फिर भी, जोखिम गंभीर था।

कॉइनबेस ने तेजी से कार्रवाई की। साइबर सुरक्षा विशेषज्ञों के साथ मिलकर काम करते हुए, कंपनी ने खतरे को अलग किया और प्रमुख सुरक्षा उपाय लागू किए। उनकी तेज कार्रवाई ने हमले को रोक दिया इससे पहले कि यह गहरे सिस्टम तक पहुंच सके या स्थायी नुकसान कर सके।

यह घटना उस समय हुई है जब कॉइनबेस क्रिप्टो दुनिया में एक महत्वपूर्ण भूमिका निभा रहा है, विशेष रूप से अमेरिका में सबसे बड़े क्रिप्टो एक्सचेंज और स्पॉट बिटकॉइन ETF के मुख्य संरक्षक के रूप में। एक सफल उल्लंघन ने व्यापक उद्योग में गंभीर समस्याएँ उत्पन्न कर सकती थीं, जैसे कि बायबिट का हालिया $1.4 बिलियन हैक।

हालांकि यह हमला असफल रहा, लेकिन अब उसी खतरे के अभिनेता को एक बड़े साइबर अभियान का हिस्सा माना जा रहा है जो वैश्विक ध्यान आकर्षित कर रहा है।

इसके जवाब में, यू जियान ने डेवलपर्स से अपने GitHub सेटअप की सावधानीपूर्वक समीक्षा करने का आग्रह किया। उन्होंने विशेष रूप से उन लोगों को चेतावनी दी जो रिव्यूडॉग या tj-actions जैसे उपकरणों का उपयोग कर रहे हैं कि वे अपने सिस्टम की दोबारा जांच करें और सुनिश्चित करें कि कोई संवेदनशील जानकारी लीक नहीं हुई है।

"यदि आपकी कंपनी रिव्यूडॉग या tj-actions का उपयोग करती है, तो एक व्यापक आत्म-परीक्षा करें," उन्होंने X पर सलाह दी।

यह मामला दिखाता है कि ओपन-सोर्स टूल्स की सुरक्षा कितनी अधिक जरूरी होती जा रही है क्योंकि क्रिप्टो क्षेत्र बढ़ता जा रहा है। DeFiLlama के डेटा के अनुसार, इस वर्ष अकेले हैक और एक्सप्लॉइट्स के कारण $1.5 बिलियन से अधिक क्रिप्टो पहले ही खो चुका है।