На GitHub выложили код криптовалютной биржи Binance и данные аутентификации От Bits.media

Несколько месяцев пользователи репозитория GitHub могли изучать кешированные схемы инфраструктуры Binance, в том числе данные о внутренних процессах многофакторной аутентификации, которые были опубликованы в аккаунте под названием Termf.

В 404 Media рассказали, что впервые сообщили администрации Binance об утечке на GitHub еще 5 января. Представитель биржи ответил письмом по электронной почте:

«Мы знаем, в Сети есть человек, утверждающий, что у него имеется конфиденциальная информация Binance. Наша служба безопасности оценила это заявление и подтвердила, что данные не похожи на те, что мы сейчас используем. Клиенты могут быть уверены, что их данные и активы остаются в безопасности».

Однако затем в Binance изменили точку зрения и заявили, что утечка паролей и кода сайта, которые можно было просмотреть на GitHub, все-таки способна нанести «серьезный финансовый ущерб».

Binance на прошлой неделе удалось заставить команду репозитория GitHub удалить данные, настояв на факт нарушения авторских прав. Пока нет публичных доказательств того, что какие-либо злоумышленники смогли воспользоваться утечкой данных.

В четверг, 1 февраля, Binance публично объявила, что информация, выложенная на GitHub, устарела, а данные непригодны для практического использования.

Ранее аналитики Kaiko заявили, что криптовалютной бирже Binance удалось переломить нисходящий тренд второй половины 2023 года и за два месяца восстановить свою долю на криптовалютном рынке до докризисного уровня.

Читайте оригинальную статью на сайте Bits.media

Платёж (передача криптовалюты между адресами) происходит без посредников и необратим — нет механизма отмены подтверждённой операции, включая случаи, когда платёж был отправлен на ошибочный или несуществующий адрес, или когда транзакцию сделали сторонние лица, которым стал известен закрытый ключ. Криптовалюту ни на конкретном адресе, ни в целом никто не может заблокировать (арестовать), даже временно, она всегда в распоряжении владельца закрытого ключа к данному адресу. Правда, технология мультиподписи позволяет добровольно привлечь третью сторону (арбитра) и реализовать «обратимые транзакции», которые могут происходить против воли одной из сторон. Более сложные условия (умные контракты) реализуются при помощи специальных сценарных языков