„Shiba Inu“ komanda rugpjūčio mėn. nutekino AWS kredencialus

Pranešama, kad „Shiba Inu token“ (SHIBA) komanda daugiau nei dvi rugpjūčio dienas nutekino savo AWS kredencialus.

Shiba Inu nutekino AWS kredencialus

Praėjusį mėnesį Shiba Inu tyliai nutekino pagrindinius kredencialus.

Apsaugos įmonė „PingSafe“ paskelbė ataskaitą apie rugsėjo 8 detalizuodamas savo išvadas. Ji nurodė, kad rugpjūčio 22 d. ji išsiaiškino, kad Shiba Inu viešoje GitHub saugykloje buvo pateikti prisijungimo duomenys, susiję su projekto Amazon Web Services (AWS) paskyra.

Į nutekėjimą įtraukta keletas duomenų, įskaitant AWS_ACCESS_KEY ir AWS_SECRET_KEY – du aplinkos kintamuosius, leidžiančius scenarijus pasiekti AWS paskyrą. Šiuo atveju paveiktas kodas buvo apvalkalo scenarijaus, naudojamo paleisti patvirtinimo mazgus, dalis Shiba Inu's Layer 2 tinklas, Šibariumas.

„PingSafe“ teigė, kad ši klaida „labai atskleidė bendrovės AWS paskyrą“ ir galėjo sukelti saugumo pažeidimus, tokius kaip lėšų vagystės, grobstymas ir paslaugų teikimo sutrikimai.

„PingSafe“ pridūrė, kad bandė susisiekti su „Shiba Inu“ ir įvairiais kūrėjais el. paštu ir socialiniais tinklais, kad informuotų juos apie riziką, bet negavo atsakymo. Apsaugos įmonė taip pat bandė rasti klaidų programą arba atsakingą atskleidimo politiką, bet nerado būdų, kaip pranešti apie problemą.

Nutekėjimas nebėra pavojaus, nes po dviejų dienų įgaliojimai tapo negaliojantys. „Shiba Inu“ komanda taip pat ištrynė įsipareigojimą, kuriame buvo nutekėjimas, po „Pingsafe“ ataskaitos, o naujesniuose kodo įsipareigojimuose nutekėjusių duomenų nėra.

Shiba Inu nebuvo pagrindinis išpuolių taikinys. Tačiau per platesnius išpuolius moneta buvo pavogta: SHIBA buvo vienas turtas, pavogtas per 611 mln. „Poly Network“ prieš metus, o išpuolis prieš Bitmartas gruodį buvo pavogtas 32 mln. USD SHIBA žetonas.

„Shiba Inu“ šiuo metu yra 12-a didžiausia kriptovaliuta pagal rinkos kapitalą, kurios kapitalizacija siekia 7.5 mlrd.

Atskleidimas: Rašymo metu šio kūrinio autoriui priklausė BTC, ETH ir kitos kriptovaliutos.