GitHub подтвердил несанкционированный доступ к своим внутренним репозиториям — злоумышленники выкачали около 3800 хранилищ с исходным кодом. Атака стала возможной из-за вредоносного расширения для браузера, которое было установлено на машине одного из сотрудников. Компания уже удалила вредоносное ПО и проводит расследование.
На что это влияет неочевидно
Хотя GitHub не раскрывает содержимое скомпрометированных репозиториев, утечка может затронуть тысячи проектов, включая инструменты для CI/CD, библиотеки и конфигурации. Для майнинговой индустрии это особенно критично: многие пулы, кошельки и софт для управления фермами используют GitHub для хостинга кода. Например, популярные майнеры (Gminer, lolMiner) и интерфейсы для пулов (Hive OS, SimpleMining) частично полагаются на репозитории GitHub для обновлений. Подробнее — каталог ASIC-майнеров.
Цепочка причин
Атака началась с фишинга: сотрудник GitHub перешёл по ссылке и установил расширение, которое перехватывало сессионные куки и токены доступа. Злоумышленники получили доступ к внутренним системам и скопировали репозитории. В отличие от атаки на SolarWinds (2020), где вредоносный код был внедрён в обновления, здесь целью была кража кода, а не его модификация. Однако риск повторения сценария с внедрением бэкдоров в популярные библиотеки остаётся.
Кто это первым заметит
Российские майнеры, использующие хостинг в Иркутской области или Красноярском крае, могут столкнуться с задержками обновлений майнингового ПО. Если утекшие репозитории содержат ключи API или конфигурации пулов, злоумышленники смогут перенаправлять хэшрейт на свои кошельки. По нашим наблюдениям, около 15% российских майнинговых площадок используют публичные GitHub-репозитории для управления фермами — это делает их уязвимыми к подобным атакам.
Регуляторные риски также растут: ФНС требует от майнеров, внесённых в реестр, подтверждать безопасность используемого ПО. Утечка GitHub может подтолкнуть Минэнерго к ужесточению требований к софту для промышленного майнинга, особенно в южных регионах, где действуют лимиты на энергопотребление.
Комментарии
0