وقت القراءة: 2 دقائق
- تمت إزالة ذاكرة التخزين المؤقت للبيانات التي قد تكون ضارة من Binance من Github
- ويعتقد أن البيانات قد تم تسريبها وتحميلها في شهر أكتوبر من العام الماضي
- وطمأنت البورصة المستخدمين بأن النظام الأساسي لم يتأثر
ذاكرة تخزين مؤقت للبيانات التي قد تكون ضارة من بينانس تمت إزالته من Github بعد استضافته لمدة أربعة أشهر تقريبًا. وبحسب ما ورد تم تسريب البيانات، التي تضمنت التعليمات البرمجية وكلمات المرور الداخلية ومخططات البنية التحتية، في أكتوبر 2023 تقريبًا. وتم الكشف عن المادة المنسوبة إلى حساب يسمى “Termf” بواسطة 404 وسائل الإعلام الأسبوع الماضي، والتي كشفت أنها تضمنت تفاصيل فنية ومقتطفات من التعليمات البرمجية، بعضها يتعلق بإجراءات أمان Binance.
كلمات المرور الداخلية المضمنة في ذاكرة التخزين المؤقت
404 وسائل الإعلام كشفت أن ذاكرة التخزين المؤقت تحتوي على كلمات مرور وتطبيقات مصادقة متعددة العوامل. كما أنها تحتوي على كلمات مرور مرتبطة بالأنظمة التي تحمل علامة “prod”، مما يشير إلى استخدامها المحتمل في موقع التشغيل المباشر وليس في بيئات التطوير أو الاختبار. كانت هذه المعلومات متاحة على GitHub منذ 5 يناير على الأقل، مما دفع 404 Media إلى إخطار Binance بشأن الاختراق.
ردًا على الحادث الأمني، أصدرت Binance طلبًا لإزالة حقوق الطبع والنشر، مؤكدة أن المواد المسربة تحتوي على رمز ملكية ينتمي إلى تبادل. سلط طلب الإزالة الضوء على قلق باينانس من أن الكود الداخلي يشكل خطرًا كبيرًا، ومن المحتمل أن يتسبب في ضرر مالي شديد للبورصة وارتباك أو ضرر لمستخدميها. بعد الطلب، قام GitHub بإزالة البيانات من الوصول العام.
Binance: المستخدمون لم يتأثروا
واعترف متحدث باسم Binance بالتسرب وذكر أن فريق الأمان الخاص به “قام بتقييم هذا الادعاء وأكد أنه لا يشبه ما لدينا حاليًا في الإنتاج”.
وأضافوا أنه “يجب على المستخدمين أن يطمئنوا إلى أن بياناتهم وأصولهم تظل آمنة على منصتنا” وأن المعلومات المسربة “تشكل خطرًا ضئيلًا على أمن مستخدمينا أو أصولهم أو منصتنا”.