GitHub 存储库暴露了 Binance 的内部密码和代码

几个月来,币安的源代码一直在 GitHub 存储库上公开访问,该交易所声称此次泄露仅造成“可以忽略不计的风险”。404 Media 的记者发现了他们所说的“高度敏感的代码缓存、基础设施图表、内部信息”。密码”以及与币安相关的其他技术信息,在 GitHub 存储库上公开可用数月。

根据该报告,该存储库包括一个标记为“binance-infra-2.0”的文件夹,其中有一张图表说明了币安依赖项的各个组件之间的互连。此外,据 404 Media 指出,它还包含大量脚本和代码,其中一些似乎与币安实施密码和多因素身份验证有关,并带有英文和中文注释。