CZ Lanza Alerta: Hackeo de GitHub Expone Claves API - ¡Traders P2P, Roten YA!
Una masiva brecha en GitHub acaba de poner en riesgo millones de claves API. CZ está gritando a los desarrolladores que las roten AHORA. Esto no es solo código; son sus cuentas de trading las que están en juego.
3.800 REPOS FUERA.
Un hacker acaba de robar código de casi 4.000 repositorios de GitHub después de que un plugin envenenado infectara la máquina de un empleado. Esto no es un problema técnico abstracto; es una amenaza directa a la infraestructura que maneja el trading de cripto.
Esta brecha comenzó con un solo empleado infectado instalando una extensión maliciosa de VS Code, demostrando que incluso el código 'privado' no está a salvo de compromisos internos.
Aproximadamente 3.800 repositorios fueron comprometidos. Las credenciales de mayor riesgo ya han sido rotadas, pero el daño está hecho y las consecuencias apenas comienzan.
Para los comerciantes de Binance P2P y Bybit P2P, esto significa que sus bots, sus scripts de trading y cualquier sistema automatizado podrían estar comprometidos. Las claves API expuestas pueden vaciar cuentas en minutos. Asuman que todo es vulnerable y roten sus claves inmediatamente.
Si están utilizando alguna herramienta de trading automatizado o tienen claves API incrustadas en su código, considérenlas comprometidas hasta que se demuestre lo contrario. Esta es una llamada de atención para asegurar sus operaciones.