币圈界报道：

格拉法纳实验室公布近期安全事件调查结论

格拉法纳实验室就本月16日发生的网络安全事件发布详细调查报告，确认攻击范围仅限于公司GitHub开发环境，未对客户生产系统或格拉法纳云平台造成实际影响。

受影响数据范畴与用户处置建议

经核实，攻击者获取的内容涵盖部分公开与非公开源代码，以及若干内部运营文档，但所有代码文件均未被篡改。目前公司判断无需客户或开源社区采取额外防护行动。

攻击路径追溯与应急响应进展

技术团队溯源发现，此次入侵与近期曝光的TanStack npm依赖包供应链漏洞有关，具体关联到名为Mini Shai-Hulud的恶意活动。公司已拒绝支付勒索款项，并完成包括自动化密钥轮换、监控策略升级、第三方审计提交以及GitHub平台安全配置强化在内的多项补救工作，同时将完整事件信息移交相关执法与监管机构进行后续追踪。