Key Takeaways
- Beveiligingsbedrijf PingSafe ontdekte dat het ontwikkelteam van Shiba Inu-token in augustus zijn AWS-inloggegevens had gelekt.
- De gelekte inloggegevens waren twee dagen geldig; ze zijn sindsdien verwijderd uit de GitHub-repo van het project.
- Hoewel het probleem is opgelost, heeft PingSafe geen reactie ontvangen nadat hij contact had opgenomen met het team van Shiba Inu.
deel dit artikel
Het team achter Shiba Inu-token (SHIBA) heeft naar verluidt zijn AWS-inloggegevens in augustus meer dan twee dagen gelekt.
Shiba Inu gelekte AWS-referenties
Shiba Inu lekte vorige maand stilletjes sleutelgegevens.
Beveiligingsbedrijf PingSafe heeft een rapport gepubliceerd over: september 8 detaillering van zijn bevindingen. Het zei dat het op 22 augustus ontdekte dat een commit in de openbare GitHub-repository van Shiba Inu referenties vertoonde met betrekking tot het Amazon Web Services (AWS) -account van het project.
Het lek omvatte verschillende gegevens, waaronder AWS_ACCESS_KEY en AWS_SECRET_KEY, twee omgevingsvariabelen waarmee scripts toegang hebben tot een AWS-account. In dit geval maakte de getroffen code deel uit van een shellscript dat werd gebruikt om validatorknooppunten uit te voeren voor: Shiba Inu's Layer 2-netwerk, Shibarium.
PingSafe zei dat deze fout "het AWS-account van het bedrijf ernstig blootlegde" en had kunnen leiden tot inbreuken op de beveiliging, zoals diefstal van geld, verduistering en serviceonderbrekingen.
PingSafe voegde eraan toe dat het probeerde contact op te nemen met Shiba Inu en verschillende ontwikkelaars via e-mail en sociale netwerken om hen te informeren over het risico, maar kreeg geen antwoord. Het beveiligingsbedrijf probeerde ook een bug bounty-programma of een beleid voor verantwoorde openbaarmaking te vinden, maar vond geen manier om het probleem te melden.
Het lek vormt geen risico meer, aangezien de inloggegevens na twee dagen ongeldig werden. Het Shiba Inu-team heeft ook de commit verwijderd die het lek bevat na het rapport van Pingsafe, en recentere codecommits bevatten de gelekte gegevens niet.
Shiba Inu is geen belangrijk doelwit geweest voor aanvallen. Bij bredere aanvallen is de munt echter gestolen: SHIBA was een van de activa die werd gestolen bij een aanval van $ 611 miljoen op Poly-netwerk een jaar geleden, terwijl een aanval op bitmart in december werd $ 32 miljoen van het SHIBA-token gestolen.
Shiba Inu is momenteel de 12e grootste cryptocurrency volgens marktkapitalisatie, met een kapitalisatie van $ 7.5 miljard.
Openbaarmaking: op het moment van schrijven was de auteur van dit stuk eigenaar van BTC, ETH en andere cryptocurrencies.
deel dit artikel
Bron: https://cryptobriefing.com/shiba-inu-team-leaked-aws-credentials-in-august/?utm_source=feed&utm_medium=rss