Grafana 披露遭遇 GitHub 环境安全事件，黑客窃取代码库并实施勒索
By: www.chaincatcher.com|2026/05/19 20:45:03
0
分享
设为Google首选来源
ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。
经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。
此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
英伟达 SpaceXAI 部署 Vera CPU 加速代理式 AI
原材料增加4120亿元，RWA减少2915亿元
代币化原材料市值在一周内增加了2亿9750万美元（约4120亿元），但整体实物资产（RWA）代币化市场减少了2亿1050万美元（约2915亿元）。
Hyperliquid 的美国合规之路：从无需许可到许可制 HIP-3
Vercel Token 份额从 28% 增至 62%
AI基建被政治反噬｜Rewire新闻早报
ARK周度报告：AI代理将继续推动Anthropic和OpenAI发展，Grok 4.6或使前沿AI成本曲线下降
tx平台：如何实现真实资产的代币化基础设施
tx平台为真实资产的代币化构建了一个一级金融基础设施：它将代币化工具的发行、合规性、流动性、结算、交易和开发者工具整合在一个生态系统中。
Ox Alpha发布100万Token匿名AI模型
Ox Alpha在OpenRouter上发布了一款具有100万Token上下文的匿名人工智能（AI）模型。该模型主要用于编码和长时间的代理工作，开发公司的名称尚未公开。
Gemini 3.7 Flash 上线一周破增长纪录
Anthropic 将 Mythos 5 集成至 Claude Security，企业可用但无法直接调用
摩根大通解读：Token和H100同步降价，AI成本开始降温？
Mira Murati 发布开源大模型 Inkling 上线 OpenRouter
直击SK海力士纽约敲钟：纳斯达克人潮如涌，现场挤爆了
方程式新闻创始人 Vida 个人 AI 编程工具消耗超 1 万美元
以太坊月交易笔数超 7000 万笔，创历史新高，中位数交易费降至 0.00554 美元，创历史新低
ChainCatcher 消息，OKX Ventures 于 X 平台援引 Token Terminal 数据表示，以太坊月交易笔数已超过 7000 万笔，创历史新高。同时，该网络中位数交易费已降至约 0.00554 美元，同步创下历史新低。这表明以太坊正逐渐实现“高效率、低成本”的网络状态特征。有鉴于此，OKX Ventures 认为，Layer 2 解决方案与模块化架构正持续降低链上交互成本，历史性的高 Gas 费问题正得到显著改善。随着交易成本降至足够低的水平，稳定币、区块链游戏、社交平台、AI Agent 以及 RWA（真实世界资产）等应用将更易吸引真实用户。公链竞争正进入“体验时代”...
干货：谷歌首席科学家沙纳汉演讲全文
谷歌 DeepMind 首席科学家沙纳汉伦敦演讲：借维特根斯坦框架拆解大语言模型（LLM）心智属性，剖析全天候智能体趋势下的“异类自我身份认同”。
Agentic Design Patterns：一本让我重新理解"Agent 到底是什么"的书
Google工程总监新书深度拆解：AI Agent的21种设计模式。本文揭秘了从“裸LLM”到高级智能体的进阶核心，详细解析 Context Engineering、双 Agent 反思机制（Producer-Critic）及三层记忆模型，并提供3个立即可落地的优化策略。
数据：以太坊主网月度交易笔数创新高，交易费用创新低
ChainCatcher 消息，据 Token Terminal 数据，以太坊月度交易笔数创历史新高，超过 7,000 万笔，同时交易费用中位数约为 0.00554 美元，创历史新低。
AIDC、算力租赁和云：加密矿场 AI 转型的“三段论”
加密矿场的“AI 转型”不是一句口号，它正在以可识别的三个阶段展开。
ChainCatcher 官网全新版本重磅上线，全方位提升信息获取体验与效率
ChainCatcher 官网全新版本正式上线，首页信息结构全面优化。通过更清晰的内容分类、更合理的交互层级与更直观的展示方式，高价值内容可在首屏快速获取，帮助用户更高效地完成信息筛选、市场研判与决策。
新版官网同步上线或升级了多项核心功能：首页新增全景数据面板，汇聚资金宏观、交易所动态及主流 Token 行情，帮助用户快速建立市场宏观认知；深度文章接入 AI 智能总结，大幅降低长文阅读成本；“精选事件”日历全面升级，支持代币大额解锁与重要宏观事件追踪，助力用户提前把握关键节点。
欢迎体验全新版本 ChainCatcher，感受更高效、更清晰的信息获取体验。
GitHub 和 Grafana 安全事件很可能与大规模“迷你沙虫”供应链攻击相关
ChainCatcher 消息，据慢雾发布的威胁情报，近期多个高频 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud “迷你沙虫”供应链攻击。npm 账号 atool 被入侵，攻击者在 22 分钟内自动发布了 637 个恶意版本，涉及 317 个包。攻击者在 35 分钟内连续上传 durabletask 1.4.1、1.4.2 和 1.4.3 版本，绕过正常发布控制并冒充微软官方发布。GitHub token 大规模泄露事件和 Grafana Labs 遭勒索攻击很可能与此供应链攻击相关。...
RootData 现已完成 API 全面升级，新增四个接口
ChainCatcher 消息，RootData 现已完成对 API 的全面升级，主要内容包括：在原有项目类型的基础上，新增人物、融资的同步更新接口；新增 RD 增长指数 Top 300 项目接口；新增 X 关注关系接口，包括 Top 关注者等信息；新增日历事件接口，包括代币解锁、最新发币、产品动态等类型；原有项目接口新增所在国家、代币分配、RD 增长指数等字段，原有人物接口新增教育经历字段。
目前，RootData API 累计接口已经达到 21 个，总字段则超过 200 个，主要客户包括 Ethereum Foundation、Binance、OKX、CertiK、Gate、Blockw...
Anza 推荐 Solana 主网验证者升级 Agave 4，Turbine 重传延迟降至约 0.8ms
ChainCatcher 消息，Solana 开发公司 Anza 宣布，已正式推荐主网验证者升级至 Agave 4。本次升级引入 XDP for Turbine、QUIC-only TPU 数据接入、更快的 replay stage，以及多项将在本周期激活的 SIMD 功能。Anza 表示，在大型主网验证者上的生产环境测试显示，XDP 已将 Turbine 重传延迟从约 600 ms 降低至约 0.8 ms，为 Solana 向 1 亿 CU 区块推进提供关键性能余量。此外，Agave 4 已彻底移除 UDP 交易接入，QUIC 成为唯一交易提交方式；PoH 条目验证与 Ed25519 签名验...
当算力商品化，GPU 期货市场还要等多久？
算力会是下一个大宗商品吗？从五大维度审视 GPU 期货市场：当前谈爆发为时尚早，真正的破局变量，藏在开源模型与推理需求的浪潮之中。
易理华：市场上行将逐步平仓，长期来看 AI 没有泡沫
ChainCatcher 消息，Liquid Capital（前 LD Capital）创始人易理华发文称，和预期的一致，战争结束美伊双方没理由再打，行情也如期反弹至 8 万美元上方，将逐步往上采取平仓策略。按照预期 6 万可能不是这一轮底部，但美股甚至 A 股在 AI 的带领下不断创下新高，海力士和三星利润都过万亿，未来每个人每天都会消耗 token，如同吃饭喝水一样重要。
长期来看 AI 没有泡沫，短期来看，不确定是否有黑天鹅，巴菲特疯狂储备现金又因看到了什么，如果真有 5 万美元的抄底机会，那么在下一轮加密牛市会有 4 倍机会。而对于遍地是机会的 AI，部分币圈矿工已转型 AI 算力，...
代币化平台 xStocks 在以太坊市值突破 1 亿美元，年初至今增长约 1000%
ChainCatcher 消息，据 Token Terminal 数据，代币化平台 xStocks 在以太坊上的总市值已突破 1 亿美元，年初至今增长约 1000%，主要由 STRCx 驱动。
此外，xStocks 在 BNB Chain 上的资产市值已单独突破 3000 万美元，以铜、银、铂金与钯金等代币化大宗商品为主。
B.AI 用户增长强劲，DeepSeek-V4 成主力执行引擎
ChainCatcher 消息，BAI 平台公布了 5 月 11 日的用户数据，当日平台新增用户达 8,756人，在保持强劲增长的同时，核心付费群体中 Stripe 支付占比已升至 69.0%，显示出传统开发者与生产级用户的留存率稳步提升。业务结构方面，DeepSeek-V4 系列凭借极致的成本优势贡献了近 60%的 Token 消耗，该系列模型凭借超低延迟、高并发及高吞吐能力，正成为 AI Agent 时代不可或缺的核心执行引擎。B.AI 平台将持续为开发者提供高效、经济的模型服务，助力更多 AI 原生应用落地。
DGrid AI 携百万积分加入「0G AI 联盟百万 Token 嘉年华」，参与瓜分多重奖励
ChainCatcher 消息，近日，去中心化 AI 基础设施 DGrid AI 宣布正式加入「0G AI 联盟百万 Token 嘉年华」活动。该活动由 NeoSoul 联合 0G 及多家生态项目共同发起，现已上线 Galxe、TaskOn 等任务平台，用户完成关注、加入社区、参与指定任务等操作，即有机会获得项目代币、生态积分、SBT 及 USDT 等奖励。
作为专注于去中心化 AI 算力与模型服务的基础设施项目，DGrid 已推出多款核心产品，包括统一聚合全球主流大模型的 AI Gateway、AI 智能体平台 DClaw、AI 模型竞技平台 AI Arena，以及智能模型助手 Dori，...
欧元稳定币市值创历史新高达 7.742 亿美元，66% 在以太坊上发行
ChainCatcher 消息，据 Token Terminal 数据，截至 5 月 13 日，欧元稳定币链上总市值达到 7.742 亿美元的历史新高。以太坊在欧元稳定币生态中占据主导地位，承载了全部代币化欧元稳定币的 66.2%。
欧元稳定币采用率的增长反映出欧盟市场对基于区块链的法币替代方案需求持续上升，多个发行方与公链正在争夺市场份额。
Solana P-Token 升级已在主网上线，可使交易效率提升 20 倍
ChainCatcher 消息，据 SolanaFloor 披露，Solana 的 P-Token 升级现已在主网上线，这一变更可使交易效率提升高达 20 倍。
升级后，代币指令的计算成本降低约 96%，且在不改变区块限制的情况下，释放出 12% 至 13% 的额外区块空间。
