체인캐처(ChainCatcher) 소식에 따르면, 슬로우 미스트 (SlowMist) 여사가 X 플랫폼에 게시한 글에서, GitHub Actions CI/CD 메커니즘을 이용한 공급망 공격으로 Coinbase를 노렸으나 다행히 성공하지 못했다고 밝혔다. 만약 성공했다면 다음 보안 사건은 Coinbase를 대상으로 한 것이었을 것이다. GitHub에서의 공급망 공격 경로는 다음과 같다: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub 개인 액세스 토큰(PAT), 클라우드 서비스 관련 키 등을 훔치는 것이었다. 여사는 기업에서 reviewdog 또는 tj-actions를 사용한다면 자체 점검을 해야 한다고 조언했다.