গিটবুক আক্রমণকারীদের তাদের অবকাঠামোতে প্রবেশ করতে এআই এজেন্ট ব্যবহার করার পর গ্রাহকদের এপিআই কি এবং তৃতীয় পক্ষের যাচাইকরণ তথ্য পরিবর্তনের আহ্বান জানিয়েছে। নভেম্বর ২-এর ব্রিচটি জরুরি সুরক্ষা ব্যবস্থা এবং অস্থায়ী সেবা বিঘ্নের কারণ হয়েছিল।
কোম্পানিটি নভেম্বর ৩-এ ঘটনাটি প্রকাশ করে সতর্ক করে যে আক্রমণকারীরা সম্ভবত ইন্টিগ্রেশন টোকেন, জিট সিঙ্ক গোপনীয়তা, এপিআই টোকেন এবং জিটবুক অ্যাসিস্ট্যান্টের মাধ্যমে জমা দেওয়া পরিদর্শকদের প্রশ্নগুলি অ্যাক্সেস করেছে। তবে, এর তদন্তে কোনও কনটেন্ট পরিবর্তনের প্রমাণ পাওয়া যায়নি।
গিটবুক ব্রিচের পর গ্রাহকের এপিআই টোকেন বাতিল করেছে
GitBook বলেছে যে আক্রমণকারীরা নভেম্বর 2-এ 19:00 CET এ অবস্থানের যাচাইকরণ তথ্যে অননুমোদিত প্রবেশাধিকার লাভ করেছিল। কোম্পানিটি আক্রমণটি বন্ধ করে, দুর্বলতাগুলি বন্ধ করে এবং প্রভাবিত যাচাইকরণ তথ্যগুলি প্রতিস্থাপন করেছে।
সম্পর্কিত: জাস্টিন সান অজ্ঞাত ইউএই মালিকানার জন্য ওয়ার্ল্ড লিবার্টির বিরুদ্ধে প্রতিবন্ধকতা চাইছেন
এছাড়াও, এটি তার অ্যাপ্লিকেশন, এপিআই এবং প্রকাশিত ডকুমেন্টেশন পুনরুদ্ধারের আগে সমস্ত গ্রাহক ব্যক্তিগত এপিআই টোকেন বাতিল করেছে। তবে, কিছু সেবা এখনও পারফরম্যান্স সমস্যার সম্মুখীন হতে পারে।
GitBook গ্রাহকদের তৃতীয় পক্ষের যাচাইকরণ তথ্য, প্রকাশিত ইন্টিগ্রেশন সিক্রেট এবং বিদ্যমান API টোকেনগুলি পরিবর্তন করার পরামর্শ দিয়েছে। এর MCP সার্ভারের মাধ্যমে সংযুক্ত ব্যবহারকারীদেরও আবার যাচাই করতে হবে।
Trade.xyz ব্যবহারকারীদের ডকুমেন্টেশন লিঙ্কগুলির বিরুদ্ধে সতর্ক করে
ঘটনাটি ট্রেড.জেডেক্স দ্বারা নভেম্বর 2 তারিখে জারি করা একটি আলাদা নিরাপত্তা সতর্কবার্তার পরে ঘটেছে। প্ল্যাটফর্মটি তার গিটবুক ডকুমেন্টেশনকে প্রভাবিত করা অননুমোদিত কার্যকলাপের কথা জানিয়েছে।
ট্রেড.এক্সআইয়েস ৯:১৫ এএম ইটি-এ তার আগের ডকুমেন্টেশন সংস্করণটি পুনর্স্থাপন করেছে। তবে, এটি তদন্তের সময় ব্যবহারকারীদের ডকুমেন্টেশন লিঙ্কে ক্লিক করা থেকে পরামর্শ দিয়েছে।
অক্টোবর ৩১-এ, ব্লকেইড একটি আলাদা রিপোর্টে ১২টি ক্ষতিগ্রস্ত ওয়েবসাইট শনাক্ত করেছে, যার মধ্যে রয়েছে ফ্ল্যাপ, কিন্টসু এবং স্টন্কফান, প্রভাবিত DeFi প্ল্যাটফর্মগুলির তালিকায়।
সংশ্লিষ্ট: $108M ক্রিপ্টো হ্যাক এক্সচেঞ্জ সুরক্ষায় একটি বড় দুর্বলতা প্রকাশ করে
বিবৃতি: এই নিবন্ধে উপস্থাপিত তথ্য শুধুমাত্র তথ্যমূলক এবং শিক্ষামূলক উদ্দেশ্যে। এই নিবন্ধটি কোনও আর্থিক পরামর্শ বা যেকোনও ধরনের পরামর্শ হিসাবে বিবেচিত হবে না। কয়েন এডিশন উল্লিখিত কনটেন্ট, পণ্য বা সেবাগুলির ব্যবহারের ফলে যেকোনও ক্ষতির জন্য দায়ী হবে না। পাঠকদের কোম্পানির সাথে সম্পর্কিত যেকোনও কাজের আগে সতর্কতা অবলম্বনের পরামর্শ দেওয়া হচ্ছে।