El exchange de criptomonedas Binance ha refutado un informe que afirmaba que una caché "altamente sensible" de contraseñas internas y código había estado expuesta en GitHub durante meses, argumentando que el código estaba desactualizado y suponía un "riesgo insignificante".
Según un informe del 31 de enero de 404 Media, había una caché de "código, diagramas de infraestructura, contraseñas internas y otra información técnica", incluyendo información sobre cómo el exchange lleva a cabo contraseñas y autenticación multifactor.
El informe señala que Binance solicitó con éxito a GitHub que eliminara los archivos a través de una solicitud de retiro de derechos de autor el 24 de enero, donde el exchange dijo que la información "plantea [un] riesgo significativo" y se publicó "sin autorización".
Sin embargo, un portavoz de Binance dijo a Cointelegraph que el individuo "compartió información muy desactualizada en GitHub" y que su equipo de seguridad confirmó que la caché no "se parecía a lo que tenemos actualmente en producción."
La información "suponía un riesgo insignificante para la seguridad de nuestros usuarios, sus activos o nuestra plataforma", añadió Binance. Afirmó que la información era tan obsoleta "que sería inutilizable por terceros o actores maliciosos."
Binance dijo que protegería su propiedad intelectual pasada o presente y trataría de aliviar el daño de "confusiones innecesarias o temores injustificados sobre la publicación de datos privados"; por ello emitió una solicitud de retiro a GitHub y está emprendiendo acciones legales contra el usuario.
Sin embargo, la solicitud de Binance a GitHub afirma en múltiples ocasiones que la información es "código interno de nuestro cliente, lo que supone un riesgo significativo para Binance, y causa graves daños financieros a Binance y confusión/daño al usuario".
Binance no respondió a más preguntas sobre el asunto.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión