মার্স ক্যাপিটালের সংবাদ অনুযায়ী, ব্লকচেইন ইনফ্রাস্ট্রাকচার সার্ভিস প্রোভাইডার Chainstack ঘোষণা করেছে যে ২০২৬ সালের ২৬ অক্টোবর থেকে ৩১ অক্টোবর পর্যন্ত একটি AI-চালিত নেটওয়ার্ক আক্রমণের শিকার হয়েছে। আক্রমণকারীরা একটি গ্রাফানা ইনস্ট্যান্সের মাধ্যমে ডেভেলপমেন্ট পরিবেশে প্রবেশ করে, যেখানে ডিফল্ট অ্যাডমিনিস্ট্রেটর পাসওয়ার্ডগুলি পরিবর্তন করা হয়নি এবং সিঙ্গেল-সিগন-অন (SSO) সুরক্ষা ছিল না। তারপর তারা অননুমোদিত MCP টুল সার্ভারের মাধ্যমে ক্লাস্টার অ্যাডমিনিস্ট্রেটর অধিকার অর্জন করে, এবং অটোমেশন প্ল্যাটফর্মের মাধ্যমে পাসওয়ার্ডগুলি চুরি করে, শেষপর্যন্ত প্রডাকশন পরিবেশে প্রবেশ করে কাস্টমার ডাটাবেসগুলি পড়ে। এই ঘটনায় কাস্টমার অ্যাকাউন্টের তথ্যগুলি প্রকাশিত হয়, যা সংগঠনের নাম, অ্যাকাউন্টহোল্ডারের নাম, সদস্যদের ইমেইল ঠিকানা এবং পাসওয়ার্ড হ্যাশগুলি অন্তর্ভুক্ত। আক্রমণকারীদের নোড পাসওয়ার্ডগুলির সংগ্রহস্থলযুক্ত সিস্টেমগুলিতেও অ্যাকসেস ছিল, যদিও এগুলির পড়ার কোনওপ্রমাণ পাওয়া যায়নি, Chainstack-এর 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 2026-10-26T14:00:00Z 2026-10-31T23:59:59Z 28888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888888777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777 Chainstack, in its investigation, found that the attackers used the open-source framework ARTEX and found no evidence of exploitation of software vulnerabilities. Chainstack has severed the attackers' access paths and has requested customers to change their passwords, rotate node credentials, regenerate platform API keys, and remain vigilant against phishing attempts.
চেইনস্ট্যাক ২০২৬ সালের শেষ অক্টোবরে এআই-চালিত সাইবার আক্রমণের কথা প্রকাশ করে, গ্রাহকের ডেটা প্রকাশিত
MarsBitশেয়ার
সারাংশ
চেইনস্ট্যাক ঘোষণা করেছে যে ২০২৬ সালের ২৬ অক্টোবর থেকে ৩১ অক্টোবর পর্যন্ত একটি এআই-চালিত সাইবার আক্রমণ ঘটেছে, যা এআই + ক্রিপ্টো সংবাদে প্রতিবেদন করা হয়েছে। হ্যাকাররা একটি গ্রাফানা ইনস্ট্যান্সের ডিফল্ট ক্রেডেনশিয়াল এবং একটি অসুরক্ষিত MCP টুল সার্ভার ব্যবহার করে ডেভেলপমেন্ট পরিবেশে প্রবেশ করে। তারা একটি অটোমেশন প্ল্যাটফর্মের মাধ্যমে ক্রেডেনশিয়াল চুরি করে, যার ফলে সংগঠনের নাম, অ্যাকাউন্টধারকদের নাম এবং পাসওয়ার্ড হ্যাশসহ গ্রাহকের ডেটা প্রকাশিত হয়। যদিও নোড সিস্টেমগুলির প্রবেশাধিকার পাওয়া গিয়েছিল, কোনো ডেটা নিষ্কাশনের সনাক্তকরণ হয়নি। চেইনস্ট্যাক নিশ্চিত করেছে যে সেবাগুলি অপ্রভাবিত ছিল, নোড বা API-এর কোনো পরিবর্তন হয়নি। আক্রমণটি ARTEX ওপেন-সোর্স ফ্রেমওয়ার্ক ব্যবহার করেছিল, যার মধ্যে কোনোসফটওয়্যারভিত্তিক দুর্বলতা ছিলনা। প্রতিষ্ঠানটি আক্রমণের পথটি বন্ধ করেছে এবং ব্যবহারকারীদেরকে পাসওয়ার্ডগুলি আপডেট, ক্রেডেনশিয়ালগুলি ঘূর্ণন,এবং API কি-গুলি পুনরায় তৈরির জন্য অনুরোধ জানিয়েছে। চলমানমুদ্রাস্ফীতিরডেটা-সংক্রান্তচিন্তারমধ্যে,এইঘটনাটিক্রিপ্টোঅবকাঠামোক্ষেত্রেশক্তিশালীসুরক্ষারপ্রয়োজনীয়তাকেউজ্জলভাবেউপস্থাপনকরে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।