ME সংবাদ অনুযায়ী, 12 নভেম্বর (UTC+8), Web3 ইনফ্রাস্ট্রাকচার কোম্পানি Chainstack একটি ঘটনা রিপোর্ট প্রকাশ করেছে যে, একজন বাহ্যিক আক্রমণকারী 26 অক্টোবর তৃতীয় পক্ষের উপাদানের মাধ্যমে তাদের ডেভেলপমেন্ট পরিবেশে প্রবেশ করে এবং 29 অক্টোবর কিছু উৎপাদন পরিবেশে প্রসারিত হয়। 31 অক্টোবর তারা এই অ্যাক্সেস শনাক্ত করে এবং বন্ধ করে দেয়। আক্রমণকারীরা সংগঠনের নাম, অ্যাকাউন্ট হোল্ডারের নাম, সদস্যদের ইমেইল এবং পাসওয়ার্ড হ্যাশ সহ ক্লায়েন্ট অ্যাকাউন্ট ডাটাবেসে অ্যাক্সেস পায়। নোড ক্রেডেনশিয়াল সিস্টেমও প্রভাবিত হয়, যদিও কোনো প্রমাণ নেই যে এটি পড়া হয়েছিল, তবুও কোম্পানি এটিকে প্রকাশিত হিসাবে বিবেচনা করে। ক্লায়েন্ট নোড, কনসোল এবং API-এর কোনো পরিবর্তন হয়নি। কোম্পানি ব্যবহারকারীদেরকে পাসওয়ার্ড পরিবর্তন, নোড ক্রেডেনশিয়াল রোটেশন এবং API-এর জন্য প্ল্যাটফর্ম API-কীগুলি পুনরায় জেনারেট করতে সুপারিশ করছে। (উৎস: Foresight News)
চেইনস্ট্যাক সুরক্ষা ঘটনা প্রকাশ করেছে, গ্রাহক অ্যাকাউন্টের তথ্য এবং পাসওয়ার্ড হ্যাশ অবৈধভাবে অ্যাক্সেস করা হয়েছে
KuCoinFlashশেয়ার
সারাংশ
নভেম্বর ১২ (UTC+8)-এ চেইনস্ট্যাক একটি সুরক্ষা লঙ্ঘনের ঘোষণা করে, যাতে নিশ্চিত করা হয় যে আক্রমণকারীরা অক্টোবর ২৬-এ একটি তৃতীয় পক্ষের উপাদানের মাধ্যমে তাদের ডেভেলপমেন্ট পরিবেশে প্রবেশ করে এবং পরবর্তীতে অক্টোবর ২৯-এ উৎপাদন পরিবেশের কিছু অংশে বিস্তার ঘটায়। কোম্পানিটি অক্টোবর ৩১-এ অননুমোদিত প্রবেশাধিকার শনাক্ত করে এবং বন্ধ করে দেয়। আক্রমণকারীরা একটি গ্রাহক অ্যাকাউন্ট ডাটাবেসে প্রবেশ করে, যাতে সংগঠনের নাম, অ্যাকাউন্টধারকের নাম, সদস্যদের ইমেইল এবং পাসওয়ার্ড হ্যাশ অন্তর্ভুক্ত ছিল। নোড ক্রেডেনশিয়াল সিস্টেমও দুর্বলতা প্রকাশিত হয়, যদিও এটি পড়ার কোনও প্রমাণ নেই। চেইনস্ট্যাক ব্যবহারকারীদেরকে পাসওয়ার্ড পরিবর্তন, ক্রেডেনশিয়াল রোটেশন এবং নতুন API কি জেনারেট করার সুপারিশ করে। এই ঘটনাটি ক্রিপ্টো ট্রেডারদের এবং ইনফ্রাস্ট্রাকচার ব্যবহারকারীদের জন্য অন-চেইন খবরের গুরুত্বকে উজাগর করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।