В течение нескольких месяцев конфиденциальный исходный код и внутренние пароли криптовалютной биржи Binance находились в общедоступном репозитории GitHub. Об этом сообщает 404 Media.

Часть опубликованного кода была связана с многофакторной аутентификацией на бирже.

Несколько файлов содержали очевидные пароли для систем с пометкой «prod», которые, вероятно, относились к сайту. По крайней мере два из них соответствовали серверам Amazon Web Services, используемым Binance.

Биржа добилась от GitHub удаления данных только на прошлой неделе. @banksta