OpenCode xác nhận cuộc tấn công distillation đã ảnh hưởng đến 1,4% người dùng Console
marketbrief.nowCác khóa API bị đánh cắp từ một vụ vi phạm bảo mật đã dẫn đến các khoản phí trái phép đối với khách hàng OpenCode. Công ty đã xác định nguyên nhân là một cuộc tấn công distillation quy mô lớn đã xâm phạm 1,4% người dùng OpenCode Console và đã thông báo cho các tài khoản bị ảnh hưởng qua email vào ngày 17 tháng 10. Hiện nay, OpenCode đang hợp tác cùng Google, OpenAI và Anthropic để khắc phục sự cố, mà công ty mô tả là đang tiếp diễn.
Người dùng đã báo cáo những hóa đơn sử dụng không mong muốn sau khi thông tin đăng nhập của họ bị đánh cắp, dẫn đến những yêu cầu gấp kể cho khách hàng thu hồi khóa API và thay đổi mật khẩu. OpenCode đã tuyên bố rằng công ty không thể chia sẻ thêm chi tiết nào tại thời điểm này trong khi quá trình khắc phục vẫn tiếp tục.
Nguồn chính
- SOURCE@opencode“security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users”x.com
- SUPPORT@mattjay“people’s API keys are running up charges”x.com
- SUPPORT@mattjay“Confirmed. OpenCode hacked. Keys stolen.”x.com
- SUPPORT@mattjay“People waking up to the big bills”x.com
- SOURCEhuggingnewshuggingnews.com
- SOURCEtechmeme.com
- SOURCE@opencode“security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users”x.com
- SOURCE@thsottiaux“worked with OpenCode to have their users who are also OpenAI API customers back in business and any credits refunded which would have been drawn in the attack”x.com