코인, 깃허브 코드 유출에 대응: 코드는 오래되었고 위험은 무시할 수 있는 수준입니다.

"코인의 코드와 '매우 민감한' 내부 비밀번호가 몇 달 동안 깃허브에 노출되었다"는 404 미디어의 게시물에 대해 코인은 이 보고서를 반박하며 해당 코드가 오래되어 "무시할 수 있는 위험"을 초래한다고 주장했습니다. 무시할 수 있는 위험. 1월 31일 404 미디어의 보고서에 따르면, 거래소가 비밀번호와 다단계 인증을 시행하는 방법에 대한 정보를 포함하여 "코드, 인프라 다이어그램, 내부 비밀번호 및 기타 기술 정보"의 캐시가 깃허브에 존재한다고 합니다. 보고서에 따르면, 코인시큐어는 1월 24일 저작권 게시 중단 요청을 제출하여 깃허브에 해당 파일을 삭제해 달라고 요청했고, 깃허브는 "심각한 위험을 초래할 수 있다"며 "게시가 허가되지 않은" 파일이라고 답했습니다. 그러나 코인 대변인은 코인텔레그래프와의 인터뷰에서 해당 개인이 "매우 오래된 정보를 깃허브에 공유했다"며 보안팀이 해당 캐시가 "현재 운영 중인 것과 동일하지 않다"고 확인했다고 말했습니다. 코인은 해당 정보가 "사용자와 자산은 물론 코인 플랫폼의 보안에 무시할 수 있는 위험을 초래"하며, 해당 정보는 오래되어 제3자나 악의적인 행위자가 사용할 수 없다고 덧붙였습니다. 코인은 과거와 현재의 지적 재산을 보호할 것이며, "불필요한 혼란이나 의도하지 않은 개인 정보 유출의 결과"를 완화하는 것을 목표로 한다고 밝혔습니다. 코인시큐어는 과거 또는 현재의 지적 재산을 보호하고 "개인 데이터 공개에 대한 불필요한 혼란이나 부당한 우려"로 인한 피해를 완화하기 위해 깃허브에 게시 중단 요청을 보내고 해당 사용자에 대한 법적 조치를 취했습니다. 그러나 코인 측이 GitHub에 요청한 정보는 '고객의 내부 코드이며, 이는 코인에 상당한 위험을 초래할 수 있다'는 주장만 반복했습니다. 이는 코인에 심각한 위험을 초래하고 코인에 심각한 재정적 손실과 혼란/피해를 초래합니다."라고 주장했습니다. 코인시큐리티는 이 문제에 대한 추가 질문에 응답하지 않았습니다. (코인텔레그래프)