Binance warnt vor möglichen schwerwiegenden finanziellen Schäden aufgrund eines GitHub-Datenlecks Die Kryptowährungsbörse Binance hat kürzlich alarmierende Ankündigungen in Bezug auf ein Datenleck gemacht, das über die Plattform GitHub aufgetreten ist. Laut Protos könnte dieses Leck zu erheblichen finanziellen Schäden führen. Die veröffentlichten Informationen umfassten offenbar Passwörter und Codes der Website, die über Monate hinweg auf GitHub einsehbar waren, bevor sie letzte Woche entfernt wurden. Binance, die in letzter Zeit mit der Schließung ihres US-Standorts in Alaska und Florida konfrontiert war, hat sich an GitHub gewandt und erfolgreich die Veröffentlichung der Daten beendet.
In ihrer Aufforderung zur Entfernung dieser Daten wies Binance darauf hin, dass der Upload nicht autorisiert sei und dass die geleakten Informationen ein "erhebliches Risiko für Binance darstellen", potenziell zu "schwerwiegenden finanziellen Schäden" führen könnten und ihre Nutzer verwirren oder schädigen könnten. Das Medienunternehmen 404 Media hatte Zugriff auf die Daten, bevor sie entfernt wurden, und behauptet, dass sie für Hacker von Vorteil gewesen sein könnten, die versuchen, die Systeme von Binance zu kompromittieren. Zu den geleakten Informationen gehörten unter anderem Codes in Bezug auf Binance’s Implementierung von Passwörtern und Zwei-Faktor-Authentifizierung, Diagramme, die die Verflechtungen von Binance’s Abhängigkeiten darstellen, sowie vermeintliche Passwörter für Systeme mit der Bezeichnung "Prod", die laut 404 Media zum Live-System gehören könnten.
Es wird gemunkelt, dass die Daten von einem Konto namens 'Termf' veröffentlicht wurden und über Monate hinweg einsehbar waren. Als 404 Media Binance am 5. Januar befragte, sagte ein Sprecher: "Wir sind uns bewusst, dass im Internet eine Person behauptet, über sensible Binance- Informationen zu verfügen. " Der Sprecher erklärte, dass ihr Sicherheitsteam die Daten geprüft habe und festgestellt habe, dass sie "nicht dem entsprechen, was wir derzeit in der Produktion haben. " Sie fügten hinzu: "Benutzer können beruhigt sein, dass ihre Daten und Vermögenswerte weiterhin sicher auf unserer Plattform sind. " 404 Media stellte klar, dass keine Beweise darauf hindeuten, dass die Daten von einer bösartigen Partei abgerufen oder genutzt wurden. Es ist auch unklar, ob die Daten versehentlich geleakt wurden oder ob ein Mitarbeiter von Binance oder eine externe Person dahintersteckt.
Die Warnungen von Binance vor möglichen finanziellen Schäden verdeutlichen die ständigen Bedrohungen, denen Kryptowährungsplattformen ausgesetzt sind, und die Notwendigkeit, stets höchste Sicherheitsstandards einzuhalten.
