Binance опровергает заявления о нарушении безопасности, помечая раскрытую информацию как устаревшую
Summary:
Криптовалютная биржа Binance опровергла обвинения в нарушении безопасности, связанном с раскрытием конфиденциальных внутренних паролей и кода на GitHub. В отчете 404 Media утверждалось, что раскрытый кэш содержал код, пароли и техническую информацию, но Binance ответила, что информация устарела и представляет незначительный риск. Binance успешно подала петицию GitHub об удалении файлов и подала судебный иск против человека, который поделился данными.
Криптовалютная биржа Binance опровергла утверждения о том, что критически важные, высокочувствительные внутренние пароли и код были незащищены на GitHub в течение нескольких месяцев, утверждая, что выпущенный код устарел и представлял «незначительный риск». В отчете 404 Media, опубликованном 31 января, указано, что был раскрыт кэш, содержащий код, схемы инфраструктуры, внутренние пароли и другие ключевые технические детали, включая методы биржи для обработки паролей и многофакторной аутентификации. Binance, однако, удалось убедить GitHub удалить файлы с помощью запроса на удаление авторских прав, отправленного 24 января, утверждая, что несанкционированное раскрытие представляет существенную угрозу. Отредактированный скриншот ранее доступных данных на GitHub предоставил 404 Media. Представитель Binance сообщил Cointelegraph, что этот человек поделился устаревшими данными на GitHub, утверждая, что их команда безопасности проверила, что кэш не отражает то, что используется в настоящее время. Более того, Binance заверила, что риск для безопасности ее пользователей, их активов или платформы незначителен из-за устаревшего характера информации, утверждая, что она будет бесполезна для любых злонамеренных третьих лиц. Binance уточнила, что действовала быстро, чтобы защитить свою интеллектуальную собственность и предотвратить любой потенциальный ущерб, возникающий из-за необоснованных опасений или недоразумений в отношении раскрытия личных данных, поэтому она инициировала запрос на удаление с GitHub и добивается судебного иска против вовлеченного лица. Несмотря на это, многочисленные претензии Binance к GitHub настаивали на том, что раскрытая информация представляет собой серьезный финансовый ущерб и может привести к путанице или ущербу для пользователей Binance. Binance отказалась от дальнейших комментариев по этому вопросу. В отчете также подчеркивается секрет DeFi стоимостью в миллиард долларов и люди, стоящие за взломами.
Published At
2/1/2024 8:54:17 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.