" Криптовалютная биржа Binance опровергла сообщение о том, что «высокочувствительный» кэш внутренних паролей и кода был доступен на GitHub в течение нескольких месяцев — утверждая, что код устарел и представлял «незначительный риск».
Согласно сообщению 404 Media от 31 января, там находился кэш «кода, инфраструктурных схем, внутренних паролей и другой технической информации», включая информацию о том, как биржа осуществляет обработку паролей и многофакторную аутентификацию.
В отчете отмечается, что Binance успешно обратилась к GitHub с просьбой очистить файлы посредством запроса на удаление из-за нарушения авторских прав от 24 января, в котором биржа заявила, что информация «представляет значительный риск» и была опубликована «без разрешения».
Отредактированный снимок экрана с информацией, ранее доступной на GitHub. Источник: 404 Медиа
Однако представитель Binance сообщил, что этот человек «поделился очень устаревшей информацией на GitHub» и что их команда безопасности подтвердила, что кеш «не похож на то, что мы сейчас имеем в производстве».
Эта информация «представляет незначительный риск для безопасности наших пользователей, их активов или нашей платформы», добавили в Binance. Компания заявила, что информация настолько устарела, что «она будет непригодна для использования третьими лицами или злоумышленниками».
Binance заявила, что будет защищать свою прошлую или настоящую интеллектуальную собственность и стремиться уменьшить ущерб от «ненужной путаницы или необоснованных опасений по поводу публикации частных данных», поэтому она направила запрос на удаление через GitHub и подает судебный иск против пользователя.
Однако в запросе Binance к GitHub несколько раз утверждается, что эта информация представляет собой «внутренний код нашего клиента, который представляет значительный риск для Binance» и наносит серьезный финансовый ущерб Binance и запутывает/вредит пользователю».
