ChainCatcher এর সংবাদ অনুযায়ী, ব্লকচেইন ইনফ্রাস্ট্রাকচার সরবরাহকারী Chainstack প্রকাশ করেছে যে ২০২৬ সালের ২৬ অক্টোবর থেকে ৩১ অক্টোবর পর্যন্ত একটি AI-চালিত নেটওয়ার্ক আক্রমণের শিকার হয়েছে। আক্রমণকারীরা একটি গ্রাফানা ইনস্ট্যান্সের মাধ্যমে ডেভেলপমেন্ট পরিবেশে প্রবেশ করে, যেখানে ডিফল্ট অ্যাডমিনিস্ট্রেটর পাসওয়ার্ডগুলি পরিবর্তন করা হয়নি এবং সিঙ্গেল-সিগন-অন (SSO) সুরক্ষা কার্যকর ছিল না। তারপর তারা অননুমোদিত MCP টুল সার্ভারের মাধ্যমে ক্লাস্টার অ্যাডমিনিস্ট্রেটর অধিকার অর্জন করে, এবং অটোমেশন প্ল্যাটফর্মের মাধ্যমে পাসওয়ার্ডগুলি চুরি করে, শেষপর্যন্ত প্রডাকশন পরিবেশে প্রবেশ করে গ্রাহকদের ডাটাবেসগুলি পড়ে। এই ঘটনায় গ্রাহকদের অ্যাকাউন্টের তথ্যগুলি প্রকাশিত হয়, যা সংগঠনের নাম, অ্যাকাউন্টধারকের নাম, সদস্যদের ইমেইল ঠিকানা এবং পাসওয়ার্ডের হ্যাশগুলি অন্তর্ভুক্ত। আক্রমণকারীদের নোডের পাসওয়ার্ডসহ সিস্টেমগুলিতেও প্রবেশাধিকার ছিল, যদিও এগুলির পড়ার কোনওপ্রমাণ পাওয়ায়নি, Chainstack-এর ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩১-এ ৩1-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ 31-এ। Chainstack, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT, GPT.
চেইনস্ট্যাক ২০২৬ সালের শেষ অক্টোবরে এআই-চালিত সাইবার আক্রমণের কথা প্রকাশ করে, গ্রাহক অ্যাকাউন্ট ডেটা প্রকাশিত
Chaincatcherশেয়ার
সারাংশ
শেষ অক্টোবর ২০২৬-এ চেইনস্ট্যাক একটি এআই-চালিত সাইবার আক্রমণের কথা প্রকাশ করে, যার মাধ্যমে গ্রাহকদের অ্যাকাউন্ট ডেটা প্রকাশিত হয়। আক্রমণকারীরা ডিফল্ট ক্রেডেনশিয়াল এবং একটি অনথেনটিকেটেড MCP টুল সার্ভার ব্যবহার করে একটি গ্রাফানা ইনস্ট্যান্সে প্রবেশ করে অ্যাডমিন অ্যাক্সেস লাভ করে। তারা একটি অটোমেটেড প্ল্যাটফর্মের মাধ্যমে ক্রেডেনশিয়াল চুরি করে, যা সংগঠনের নাম, অ্যাকাউন্টধারী, ইমেইল এবং পাসওয়ার্ড হ্যাশসহ প্রডাকশন ডেটা অ্যাক্সেস করে। কোনো নোড, কনসোল বা API-এর পরিবর্তন হয়নি। আক্রমণকারীরা ARTEX ফ্রেমওয়ার্ক ব্যবহার করেছিল, যার মধ্যে কোনো সফটওয়্যার ভালনারেবিলিটি জড়িত ছিল না। চেইনস্ট্যাক আক্রমণের পথটি বন্ধ করেছে এবং গ্রাহকদেরকে পাসওয়ার্ড পরিবর্তন, ক্রেডেনশিয়াল রোটেশন এবং ফিশিংয়ের বিরুদ্ধে সতর্কতাঅবলম্বনের পরামর্শ দিয়েছে। AI + crypto সংবাদগুলি এখনও পরিবর্তনশীল Inflation data-এর মধ্যেও বৃদ্ধিপ্রাপ্তহুমকিরপ্রতি জোরদারভাবেইআলোকপাতকরছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।