Негізгі тағамдар
- PingSafe қауіпсіздік фирмасы Shiba Inu токенін әзірлеу тобы тамыз айында AWS тіркелгі деректерін жария еткенін анықтады.
- Ашып кеткен тіркелгі деректері екі күн бойы жарамды болды; олар жобаның GitHub репосынан жойылды.
- Мәселе шешілгенімен, PingSafe Шиба Ину командасына хабарласқаннан кейін жауап алған жоқ.
Осы мақаланы бөлісіңіз
Shiba Inu токенінің (SHIBA) артында тұрған команда тамыз айында екі күннен астам AWS тіркелгі деректерін жария етті.
Шиба Ину AWS тіркелгі деректерін жария етті
Шиба Ину өткен айда негізгі тіркелгі деректерін ақырын жария етті.
PingSafe қауіпсіздік фирмасы баяндамасын жариялады қыркүйек 8 оның нәтижелерін егжей-тегжейлі сипаттайды. Онда 22 тамызда Shiba Inu-ның жалпыға қолжетімді GitHub репозиторийіндегі міндеттеме жобаның Amazon Web Services (AWS) тіркелгісіне қатысты тіркелгі деректерін көрсететіні анықталды.
Ағып кету сценарийлерге AWS тіркелгісіне кіруге мүмкіндік беретін екі орта айнымалысы AWS_ACCESS_KEY және AWS_SECRET_KEY қоса алғанда, бірнеше деректер бөлігін қамтыды. Бұл жағдайда зардап шеккен код валидатор түйіндерін іске қосу үшін пайдаланылатын қабық сценарийінің бөлігі болды Шиба Ину 2-деңгей желісі, Шибарий.
PingSafe бұл қате «компанияның AWS есептік жазбасын қатты әшкереледі» және ақшаны ұрлау, жымқыру және қызмет көрсетуді тоқтату сияқты қауіпсіздіктің бұзылуына әкелуі мүмкін екенін айтты.
PingSafe тәуекел туралы хабарлау үшін Shiba Inu және әртүрлі әзірлеушілермен электрондық пошта және әлеуметтік желілер арқылы байланысуға әрекеттенгенін, бірақ жауап алмағанын қосты. Қауіпсіздік фирмасы сонымен қатар қателерді марапаттау бағдарламасын немесе жауапты ашу саясатын табуға тырысты, бірақ мәселе туралы хабарлаудың ешбір құралын таппады.
Тіркелгі деректері екі күннен кейін жарамсыз болып қалғандықтан, ағып кету енді қауіп төндірмейді. Shiba Inu командасы сондай-ақ Pingsafe баяндамасынан кейін ағып кетуді қамтитын міндеттемені жойды және соңғы кодтық міндеттемелерде ағып кеткен деректер жоқ.
Шиба Ину шабуылдардың негізгі нысанасы болған жоқ. Дегенмен, кеңірек шабуылдар монетаның ұрланғанын көрді: SHIBA 611 миллион долларлық шабуылда ұрланған активтердің бірі болды. Poly желісі бір жыл бұрын, шабуыл кезінде битмарт желтоқсанда SHIBA токенінің 32 миллион доллары ұрланғанын көрді.
Шиба Ину қазіргі уақытта нарықтық капиталы бойынша 12-ші ең үлкен криптовалюта болып табылады, оның капитализациясы 7.5 миллиард долларды құрайды.
Ақпаратты ашу: Жазу кезінде осы шығарманың авторы BTC, ETH және басқа криптовалюталарға ие болды.
Осы мақаланы бөлісіңіз
Дереккөз: https://cryptobriefing.com/shiba-inu-team-leaked-aws-credentials-in-august/?utm_source=feed&utm_medium=rss