حمله‌ی گسترده هکری به opencode؛ کلیدهای API کاربران به سرقت رفت

🔹پلتفرم opencode هدف یک حمله‌ی گسترده‌ی استخراج اطلاعات قرار گرفته است و بر اساس گزارش‌ها، ۱.۴ درصد از کاربران کنسول آن آسیب دیده‌اند. در این حادثه، کلیدهای API کاربران که تنها در opencode استفاده شده بودند، به سرقت رفته و هزینه‌های سنگینی روی دست آن‌ها گذاشته است.
🔹یکی از کاربران اعلام کرد که کلیدهای OpenAI و Anthropic او که فقط در opencode به کار می‌رفتند، در یک شب بیش از ۴۰۰ دلار هزینه ایجاد کرده‌اند و کاربر دیگری از خسارت ۱۷۰۰ دلاری خبر داده است. همه‌ی قربانیان، ارائه‌دهندگان خارجی را به حساب خود متصل کرده بودند و حمله همچنان ادامه دارد. این رویداد هشداری جدی برای نگهداری کلیدها روی دستگاه شخصی و پرهیز از سپردن آن‌ها به کنسول‌های شخص ثالث است.
🌐 @IT_Fouri