Der Beitrag Binance warnt vor „schwerwiegendem finanziellen Schaden“ durch GitHub-Datenleck erschien zuerst auf Coinpedia Fintech News
Binance hat erklärt, dass Passwörter und Code, die monatelang auf GitHub sichtbar waren, bevor sie letzte Woche entfernt wurden, zu „schwerem finanziellen Schaden“ führen könnten. Die Börse behauptet sogar, dass das GitHub-Repository „Lecks internen Codes hostet und verteilt“, was ein erhebliches Risiko für Binance darstellt.
Binance-Maßnahme bei Datenlecks
Ein Bericht von 404 Media vom 31. Januar hob einen Cache mit „hochsensiblen“ Informationen hervor, darunter interne Passwörter, Code, Infrastrukturdiagramme und technische Details im Zusammenhang mit der Implementierung von Passwörtern und Multi-Faktor-Authentifizierung bei Binance.
Der Bericht deutete darauf hin, dass die durchgesickerten Daten monatelang zugänglich waren, was für Hacker, die versuchten, die Systeme von Binance zu kompromittieren, von Vorteil gewesen sein könnte.
Binance reagierte schnell, indem es am 24. Januar bei GitHub einen Antrag auf Entfernung wegen Urheberrechtsverletzung einreichte und die Dateien erfolgreich entfernte.
In der Aufforderung zur Entfernung hob Binance das „erhebliche Risiko“ hervor, das von den durchgesickerten Informationen ausgehe, und betonte, dass diese unbefugt erfolgt seien. Binance behauptet, dass das GitHub-Repository „Lecks von internem Code hostet und verteilt, was ein erhebliches Risiko für Binance darstellt“.
„Termf“ hat das Problem zuerst identifiziert
Der Account „Termf“ war der erste, der die Lecks entdeckte und darauf aufmerksam machte, was unmittelbare Bedenken hinsichtlich eines möglichen Missbrauchs der offengelegten Informationen aufkommen ließ.
Bei einer Befragung durch 404 Media am 5. Januar räumte Binance die Situation ein und erklärte: „Wir sind uns bewusst, dass eine Person online behauptet, über vertrauliche Binance-Informationen zu verfügen.“
Offenbar hat Binance bei GitHub eine Anfrage zur Entfernung gestellt und leitet rechtliche Schritte gegen den Benutzer namens „Termf“ ein.
Binance hat Bedenken hinsichtlich der Benutzerdaten
Als Reaktion auf die Situation stellte Binance sein Engagement für den Schutz geistigen Eigentums in Vergangenheit und Gegenwart klar und betonte seine proaktiven Maßnahmen, um unnötige Verwirrung oder ungerechtfertigte Befürchtungen hinsichtlich der Veröffentlichung privater Daten zu verhindern.
Es ist wichtig zu beachten, dass es derzeit keine Hinweise darauf gibt, dass böswillige Unternehmen auf die geleakten Daten zugegriffen oder diese genutzt haben.
Der Ursprung des Lecks, ob versehentlich oder vorsätzlich durch einen Binance-Mitarbeiter oder eine externe Partei, ist weiterhin unbekannt. Die schnellen Maßnahmen von Binance zielen darauf ab, potenzielle Risiken zu mindern und die Sicherheit seiner Plattform aufrechtzuerhalten.