Công ty bảo mật PingSafe cáo buộc nhóm phát triển của Shiba Inu đã làm rò rỉ thông tin đăng nhập Amazon Web Services vào tháng 8, khiến toàn bộ dự án rơi vào tình trạng nguy hiểm trong suốt hai ngày. Nhóm nghiên trên đã giữ im lặng về vấn đề này.
Shiba Inu bị rò rỉ thông tin đăng nhập AWS
Công ty bảo mật PingSafe đã công bố một báo cáo vào ngày 8 tháng 9 nêu chi tiết những phát hiện của mình. Công ty cho biết rằng vào ngày 22 tháng 8, họ đã phát hiện ra một cam kết trong kho lưu trữ GitHub công khai của Shiba Inu hiển thị thông tin đăng nhập liên quan đến tài khoản Amazon Web Services (AWS) của dự án.
Rò rỉ bao gồm một số phần dữ liệu, bao gồm AWS_ACCESS_KEY và AWS_SECRET_KEY, hai dữ liệu cho phép tập lệnh truy cập vào tài khoản AWS. Trong trường hợp này, mã bị ảnh hưởng là một phần của tập lệnh shell được sử dụng để chạy các node xác thực cho mạng layer 2 của Shiba Inu, Shibarium.
PingSafe cho biết rằng lỗi này đã “làm lộ tài khoản AWS của công ty” và có thể dẫn đến các vi phạm bảo mật như trộm cắp tiền, biển thủ và gián đoạn dịch vụ.
PingSafe nói thêm rằng họ đã cố gắng liên hệ với Shiba Inu và các nhà phát triển khác nhau qua email và mạng xã hội để thông báo về nguy cơ nhưng không nhận được phản hồi. Công ty bảo mật cũng cố gắng tìm kiếm chương trình tiền thưởng lỗi hoặc chính sách tiết lộ có trách nhiệm nhưng không tìm thấy phương tiện nào để báo cáo vấn đề.
Việc rò rỉ không còn là rủi ro nữa, vì thông tin đăng nhập đã không còn hợp lệ sau hai ngày. Nhóm Shiba Inu cũng đã xóa cam kết chứa rò rỉ sau báo cáo của Pingsafe và các cam kết mã gần đây hơn không chứa dữ liệu bị rò rỉ.
Shiba Inu không phải là mục tiêu chính của các cuộc tấn công. Tuy nhiên, các cuộc tấn công rộng lớn hơn đã khiến đồng coin bị đánh sập: SHIB là một tài sản bị đánh cắp trong một cuộc tấn công trị giá 611 triệu đô la vào Poly Network một năm trước, trong khi một cuộc tấn công vào Bitmart vào tháng 12 đã đánh cắp 32 triệu đô la token SHIB.
Shiba Inu hiện là tiền điện tử lớn thứ 12 theo Vốn Hóa Thị Trường với có vốn hóa 7,5 tỷ đô la.
