SHIB İçin Bomba Tez: Ağustos’ta Bilgiler Sızdırıldı!
Güvenlik firması PingSafe, tanınan meme token grubunun Ağustos ayında Amazon Web Services kimlik bilgilerini sızdırdığını öne sürdü. Böylelikle tüm projeyi iki tam gün boyunca tehlikeye attığını argüman etti. SHIB ekibi mevzuyla ilgili sessizliğini koruyor. Güvenlik firması PingSafe, Shiba Inu (SHIB) tokenının geliştirme grubunun Ağustos ayında AWS kimlik bilgilerini sızdırdığını tespit etti. Sızdırılan kimlik bilgileri iki gün boyunca açıktaydı. O vakitten beri projenin GitHub deposundan kaldırıldılar.
İddia: SHIB ekibi, birtakım bilgileri sızdırdı
Firma, SHIB’in ardındaki takımın, Ağustos ayında iki günden fazla müddet AWS kimlik bilgilerini sızdırdığı bildirildi. Güvenlik firması PingSafe, 8 Eylül’de bulgularını ayrıntılandıran bir rapor yayınladı. 22 Ağustos’ta, Shiba Inu’nun halka açık GitHub deposundaki bir taahhüdün, projenin Amazon Web Services (AWS) hesabıyla ilgili kimlik bilgilerini gösterdiğini keşfettiğini söyledi. Ayrıyeten bu sızıntı, komut belgelerinin bir AWS hesabına erişmesine müsaade veren iki ortam değişkenini etkiledi. AWS_ACCESS_KEY ve AWS_SECRET_KEY dahil olmak üzere birkaç data kesimini içeriyordu.
Bu durumda, etkilenen kod, Shiba Inu’nun layer-2 ağı Shibarium için doğrulayıcı node’ları çalıştırmak için kullanılan bir betiğinin kesimiydi. PingSafe, bu kusurun “şirketin AWS hesabını ciddi şekilde açığa çıkardığını” ortaya koydu. Bunun fon hırsızlığı, zimmete para geçirme ve hizmet kesintileri üzere güvenlik ihlallerine yol açabileceğini söyledi. PingSafe, Shiba Inu ve çeşitli geliştiricilere e-posta ve toplumsal ağlar üzerinden risk hakkında bilgi vermek için bağlantıya geçmeye çalıştığını belirtti. Lakin rastgele bir karşılık alamadığını da kelamlarına ekledi.
Sızıntı tehlikesi bitti
Güvenlik firması ayrıyeten bir yanılgı ödül programı yahut sorumlu ifşa siyaseti bulmaya çalıştı. Lakin sorunu bildirmenin hiçbir yolunu bulamadı. Kimlik bilgileri iki gün sonra geçersiz hale geldiğinden sızıntı artık bir risk değil. Shiba Inu ekibi, Pingsafe’in raporunu takiben sızıntıyı içeren taahhüdü de sildi. En yeni kod taahhütleri sızdırılan bilgileri içermiyor. Shiba Inu, hücumlar için değerli bir hedef olmadı. Bununla birlikte, daha geniş çaplı taarruzlar kripto paranın çalındığını gördü.
Coinler.us olarak bildirdiğimiz üzere SHIBA, bir yıl evvel Poly Network’e yapılan 611 milyon dolarlık akında çalınan bir varlıktı. Başka yandan Aralık ayında Bitmart’a yapılan bir hücumda 32 milyon dolarlık SHIB tokeni çalındı. Shiba Inu şu anda piyasa pahasına göre 12. en büyük kripto para ünitesidir. 7.5 milyar dolarlık bir sermayeye sahiptir. Mevcut fiyatı, 0.0000133 dolar bedelinde bulunmakta. Son 24 saatte yüzde 4.7, son 7 günde ise yüzde 9.5 değer kazandı.
