Хакери злили код криптовалютної біржі Binance у мережу

Видання 404 Media повідомляє: високочутливий кеш-код, інфраструктурні діаграми, внутрішні паролі та інша інформація, що належить криптовалютній біржі Binance, були кілька місяців у відкритому доступі на GitHub.

Кілька місяців користувачі репозиторію GitHub могли вивчати кешовані схеми інфраструктури Binance, зокрема дані про внутрішні процеси багатофакторної автентифікації, які були опубліковані в акаунті під назвою Termf.

У 404 Media розповіли, що вперше повідомили адміністрації Binance про витік на GitHub ще 5 січня. Представник біржі відповів листом на електронну пошту: «Ми знаємо, у Мережі є людина, яка стверджує, що в неї є конфіденційна інформація Binance. Наша служба безпеки оцінила цю заяву і підтвердила, що дані не схожі на ті, що ми зараз використовуємо. Клієнти можуть бути впевнені, що їхні дані та активи залишаються в безпеці».

Згодом у Binance змінили точку зору і заявили, що витік паролів і коду сайту, які можна було переглянути на GitHub, усе-таки здатен завдати «серйозної фінансової шкоди».

Цікаво, що Binance минулого тижня вдалося змусити команду репозиторію GitHub видалити дані, наполігши на факті порушення авторських прав. Наразі немає публічних доказів того, що будь-які зловмисники змогли скористатися витоком даних.

У четвер, 1 лютого, Binance публічно оголосила, що інформація, викладена на GitHub, застаріла, а дані непридатні для практичного використання. Раніше аналітики Kaiko заявили, що найбільшому криптомайданчику світу вдалося «переломити спадний тренд другої половини 2023 року» і за два місяці відновити свою частку на криптовалютному ринку до докризового рівня.