294 天前

04月28日,星期一 03:00

Grafana回应攻击事件:调查未发现代码篡改或客户数据泄露的证据

火讯财经讯,4月28日消息,开源数据可视化工具Grafana回复了最近被攻击的情况,称攻击者通过篡改GitHubAction工作流窃取了有限数量的访问令牌。事件源于一个最近启用的GitHubAction配置漏洞,攻击者通过分叉仓库、注入恶意curl命令等手段,成功从五个私有仓库中提取环境变量。作为响应措施,Grafana已立即禁用所有公共仓库工作流并轮换暴露令牌,使用Trufflehog等工具验证凭证失效状态,通过Gato-X工具审计内部工作流,保留GrafanaLoki中的访问日志进行完整调查。目前,Grafana的调查没有发现任何代码修改、未经授权访问生产系统、泄露客户数据或访问个人信息的证据。此次攻击手法与Mandiant近期报告描述的“凭证潜伏”模式一致(平均11天潜伏期)。Grafana表示将强化CI/CD安全措施,包括强制集成Zizmor等检测工具。

0
0
  • 原中国银行副行长王永利:用BTC等加密资产为货币重新寻锚是对货币发展规律的误解

    火讯财经讯,2月17日消息,原中国银行副行长王永利撰文《巨额货币新增量从何而来》,其中指出现代货币已经彻底从金属本位制纸币转化成为不再跟任何具体的可交易财富品种锚定,货币理论和实践都已充分证明,锚定任何具体财富都必将造成货币总量难以跟随可交易财富价值总额的变化而变化,并将因为货币短缺而严重束缚或阻碍交换交易和经济社会的发展,所以重新回归金属本位制或为货币重新寻锚(如比特币等加密资产、稀土、能源等),都是对货币本质和发展规律的误解。

    8 分钟前

  • 麻吉大哥出售ETH和部分低价值代币筹集资金继续做多BTC、ETH和HYPE

    火讯财经讯,2月17日消息,据Arkham监测数据显示,麻吉大哥黄立成已出售ETH和部分低价值代币筹集资金继续做多BTC、ETH和HYPE,当前持仓如下: 1、25倍杠杆以太坊多单仓位6,200枚ETH(约1,334万美元); 2、40倍杠杆比特币多单仓位25枚BTC(约172万美元); 3、10倍杠杆HUPE多单仓位55,000枚HYPE(约170万美元)。

    8 分钟前

  • 加密借贷平台Nexo重返美国市场

    火讯财经讯,2月17日消息,据Businesswire报道,加密借贷平台Nexo宣布将于2026年正式重返美国市场。旨在为其投资和信贷产品提供符合美国监管规定的框架,据悉其数字资产交易基础设施由Bakkt提供,作为其美国业务的一部分,Nexo推出了一套全面的数字资产服务,旨在支持高级投资组合管理和流动性需求。

    1 小时前

  • Bitdeer上周售出179.9枚BTC,比特币持仓量跌破1000枚关口

    火讯财经讯,2月17日消息,据BitcoinTreasuries在X平台发文表示,纳斯达克上市比特币矿企Bitdeer在X平台发布比特币持仓最新数据,上周其比特币挖矿产出为183.4枚BTC,但同期售出179.9枚BTC,比特币持仓量净减少96.5枚BTC,其比特币持仓量已跌破1000枚关口,触及约943.1枚。

    1 小时前

  • Matrixport:市场情绪跌至低位,短期价格仍可能进一步走弱

    火讯财经讯,2月17日消息,Matrixport在X平台发文表示,市场情绪跌至低位,悲观情绪占据主导。从“贪婪与恐惧指数”看,更具持续性的阶段性底部通常出现在日度情绪指标21日均线下穿0值线并转为回升之后,这样的“由弱转强”通常意味着卖压接近尾声,市场开始进入修复与企稳阶段。 短期价格仍可能进一步走弱,但历史上情绪深度转负时,往往对应更优的风险收益比区间。基于情绪与价格的周期联动,当前读数提示市场或接近关键拐点。后续重点观察核心信号是否出现反弹前常见的改善迹象。

    1 小时前