✏ Binance опровергает заявления об утечке кода на GitHub, заявляя, что информация устарела и представляет незначительный риск

Binance опровергает заявления об утечке кода на GitHub, заявляя, что информация устарела и представляет незначительный риск

Криптовалютная биржа Binance опровергла сообщения о том, что «высокочувствительный» кэш внутренних паролей и кода был доступен на GitHub в течение длительного периода. Binance опровергла эти утверждения, заявив, что рассматриваемый код устарел и представляет «незначительный риск» для пользователей.

В отчете, опубликованном 31 января агентством 404 Media, подчеркивается наличие кэша внутренней информации, включая код, схемы инфраструктуры, внутренние пароли и технические детали, связанные с обработкой паролей и методами многофакторной аутентификации, используемыми биржей. В отчете указано, что Binance успешно обратилась к GitHub с просьбой удалить файлы 24 января посредством запроса на удаление из-за нарушения авторских прав. В запросе на удаление Binance охарактеризовала раскрытую информацию как представляющую «значительный риск» и публикуемую «без разрешения».

Однако представитель Binance сообщил Cointelegraph, что человек, который поделился информацией на GitHub, предоставил устаревшую информацию. Команда безопасности Binance подтвердила, что кеш не похож на их текущий производственный код, что привело биржу к выводу, что открытые данные представляют «незначительный риск» для пользователей, их активов или самой платформы. Binance заявила, что информация настолько устарела, что ее невозможно будет использовать третьим лицам или злоумышленникам.

Binance подчеркнула свою приверженность защите своей интеллектуальной собственности в прошлом и настоящем, а также свои усилия по устранению ненужной путаницы или необоснованных опасений относительно публикации частных данных. В результате Binance подала запрос на удаление через GitHub и возбудила судебный иск против пользователя, ответственного за обмен информацией.

Стоит отметить, что в запросе на удаление Binance на GitHub несколько раз указывалось, что информация представляет собой «внутренний код нашего клиента, который представляет значительный риск для Binance и наносит серьезный финансовый ущерб Binance, а также замешательство/вред пользователей». Однако Binance не предоставила дополнительную информацию и не ответила на дополнительные вопросы по этому поводу.