قام فريق Shiba Inu بتسريب بيانات اعتماد AWS في أغسطس

ورد أن الفريق الذي يقف وراء رمز Shiba Inu (SHIBA) سرب بيانات اعتماد AWS الخاصة به لأكثر من يومين في أغسطس.

قام Shiba Inu بتسريب بيانات اعتماد AWS

سرب Shiba Inu بهدوء أوراق اعتماد رئيسية الشهر الماضي.

نشرت شركة الأمن PingSafe تقريرا عن سبتمبر ٢٠٢٠ بالتفصيل النتائج التي توصل إليها. وقالت إنه في 22 أغسطس ، اكتشفت أن التزامًا في مستودع GitHub العام لشركة Shiba Inu عرض بيانات اعتماد تتعلق بحساب Amazon Web Services (AWS) الخاص بالمشروع.

تضمن التسرب عدة أجزاء من البيانات ، بما في ذلك AWS_ACCESS_KEY و AWS_SECRET_KEY ، وهما متغيران للبيئة يسمحان للنصوص بالوصول إلى حساب AWS. في هذه الحالة ، كانت الشفرة المتأثرة جزءًا من برنامج نصي shell يستخدم لتشغيل عقد التحقق من الصحة لـ شبكة الطبقة الثانية من Shiba Inuشيباريوم.

قالت PingSafe أن هذا الخطأ "كشف بشدة حساب AWS للشركة" ويمكن أن يؤدي إلى انتهاكات أمنية مثل سرقة الأموال والاختلاس وتعطيل الخدمة.

أضافت PingSafe أنها حاولت الاتصال بـ Shiba Inu والعديد من المطورين عبر البريد الإلكتروني والشبكات الاجتماعية لإبلاغهم بالمخاطر ولكنها لم تتلق ردًا. حاولت الشركة الأمنية أيضًا العثور على برنامج مكافأة الأخطاء أو سياسة الإفصاح المسؤولة ولكنها لم تجد أي وسيلة للإبلاغ عن المشكلة.

لم يعد التسرب يمثل خطرًا ، حيث أصبحت أوراق الاعتماد باطلة بعد يومين. قام فريق Shiba Inu أيضًا بحذف الالتزام الذي يحتوي على التسريب بعد تقرير Pingsafe ، ولا تحتوي التزامات التعليمات البرمجية الأحدث على البيانات المسربة.

لم تكن شبعا اينو هدفًا رئيسيًا للهجمات. ومع ذلك ، فقد شهدت الهجمات الأوسع سرقة العملة: كانت شيبا أحد الأصول المسروقة في هجوم بقيمة 611 مليون دولار على شبكة بولي قبل عام واحد ، أثناء الهجوم على Bitmart شهد شهر ديسمبر سرقة 32 مليون دولار من توكن شيبا.

تعد Shiba Inu حاليًا في المرتبة الثانية عشر من حيث القيمة السوقية ، حيث تبلغ قيمتها 12 مليار دولار.

الإفصاح: في وقت كتابة هذا التقرير ، كان مؤلف هذه المقالة يمتلك BTC و ETH والعملات المشفرة الأخرى.