Речь идет о том, что технический директор Incent Peter Godbolt (образование Guildhall School of Music & Drama) выложил в гитхаб код, в котором были API ключи. Для угона токенов этим мог воспользоваться кто угодно, поэтому здесь нет никакой уязвимости - это банальная тупость и необразованность этого человека. Если у проектов будут такие руководители, то никакой аудит безопасности кода не поможет.

изначально какая то мутная история получилась. я больше поверю что это пьяный сотрудник ETT решил срубить баблишка по крупному и свалить на канары, но когда отрезвел, понял всю несостоятельность плана (тем более что в этот момент его нашли и анально покарали) перевел все обратно.

у нашей секты есть патриарх (Яремий) и есть молитва, читайте ее перед сном (голова пригнута к полу), и тогда вас ждет небывалый успех:


и да прибудет с нами сила криптовалютная
да взмывут вверх крылья хайповые
да полетят на небеса благочистивые
да одарят нас бабосом священным
во имя биткоина, и форков, и святого винга