CZ warnt Entwickler, API-Schlüssel zu rotieren, da GitHub internes Datenleck bestätigt

CoinEdition · 2026-05-20T13:44:49.000Z

CZ warnte alle Entwickler, die API-Schlüssel sofort zu rotieren, selbst in privaten Repositories. GitHub bestätigte einen Datenleck über eine vergiftete VS Code-Erweiterung, die ein Mitarbeitergerät kompromittierte. TeamPCP gibt an, dass 3.800 interne Repos gestohlen wurden und verkauft die Daten für über $50,000. Der Binance-Gründer Changpeng Zhao gab eine Warnung an Entwickler heraus, als die Nachricht über das GitHub-Datenleck in den sozialen Medien verbreitet wurde. „Wenn du API-Schlüssel in deinem Code hast, sogar in privaten Repos, ist jetzt der Zeitpunkt, sie zu überprüfen und zu ändern,“ schrieb CZ auf X.

CZ warned all developers to rotate API keys immediately, even in private repositories.
GitHub confirmed a breach via a poisoned VS Code extension compromising an employee device.
TeamPCP claims 3,800 internal repos were stolen and is selling the data for over $50,000.
Binance founder Changpeng Zhao issued a warning to developers as news of the GitHub breach spread across social media. 
“If you have API keys in your code, even private repos, now is the time to double-check and change them,” CZ wrote on X.
The warning came as GitHub confirmed it is investigating unauthorized access to its internal repositories following claims by threat group TeamPCP that it stole data from approximately 4,000 private and internal repositories, including source code and company files. 
The group is attempting to sell the stolen data for more than $50,000 on underground forums, …
Read The Full Article CZ Warns Developers to Rotate API Keys as GitHub Confirms Internal Breach On Coin Edition.