CZ Tire la Sonnette d'Alarme : Piratage GitHub Révèle des Clés API - Traders P2P, Changez MAINTENANT !
Une brèche massive sur GitHub vient de mettre des millions de clés API en danger. CZ hurle aux développeurs de les changer MAINTENANT. Ce n'est pas juste du code ; ce sont vos comptes de trading qui sont en jeu.
3 800 REPOS VOLÉS.
Un hacker vient de dérober du code de près de 4 000 dépôts GitHub après qu'un plugin empoisonné ait infecté la machine d'un employé. Ce n'est pas un problème technique abstrait ; c'est une menace directe à l'infrastructure qui fait tourner le trading crypto.
Cette brèche a commencé avec un seul employé infecté installant une extension VS Code malveillante, prouvant que même le code 'privé' n'est pas à l'abri d'une compromission interne.
Environ 3 800 dépôts ont été compromis. Les identifiants les plus risqués ont déjà été changés, mais les dégâts sont faits et les répercussions ne font que commencer.
Pour les marchands Binance P2P et Bybit P2P, cela signifie que vos bots, vos scripts de trading et tout système automatisé pourraient être compromis. Des clés API exposées peuvent vider des comptes en quelques minutes. Supposez que tout est vulnérable et changez vos clés immédiatement.
Si vous utilisez des outils de trading automatisés ou si des clés API sont intégrées dans votre code, considérez-les comme compromises jusqu'à preuve du contraire. C'est un signal d'alarme pour sécuriser vos opérations.