PANews 3月23日消息，慢霧餘弦推推表示，利用GitHub Actions CI/CD 機制供應鏈攻擊Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是Coinbase。在GitHub 上的供應鏈攻擊路徑：
reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> 竊取GitHub Personal Access Token(PAT)、雲端服務有關金鑰等。
對此餘弦建議，如果企業用到reviewdog 或tj-actions，應該要自查。
