Según ME News, el 12 de noviembre (UTC+8), la empresa de infraestructura Web3 Chainstack publicó un informe de incidente indicando que un atacante externo ingresó a su entorno de desarrollo el 26 de octubre a través de un componente de terceros y amplió su acceso a parte del entorno de producción el 29 de octubre. El acceso fue detectado y cortado el 31 de octubre. El atacante accedió a una base de datos de cuentas de clientes que contenía el nombre de la organización, el nombre del titular de la cuenta, los correos electrónicos de los miembros y los hashes de contraseñas. El sistema de credenciales de nodos también fue afectado, aunque no hay evidencia de que se hayan leído, la empresa considera que están expuestas. Los nodos, consolas y API de los clientes no fueron modificados. La empresa recomienda a los usuarios cambiar sus contraseñas, rotar las credenciales de los nodos y regenerar las claves API de la plataforma. (Fuente: Foresight News)
Chainstack revela un incidente de seguridad, datos de cuentas de clientes y contraseñas cifradas accedidas ilegalmente
KuCoinFlashCompartir
Resumen
Chainstack reveló una brecha de seguridad el 12 de noviembre (UTC+8), confirmando que los atacantes accedieron a su entorno de desarrollo mediante un componente de terceros el 26 de octubre y posteriormente expandieron el acceso a partes del entorno de producción el 29 de octubre. La empresa detectó y detuvo el acceso no autorizado el 31 de octubre. Los atacantes accedieron a una base de datos de cuentas de clientes, incluyendo nombres de organizaciones, nombres de titulares de cuentas, correos electrónicos de miembros y hashes de contraseñas. El sistema de credenciales de nodo también se vio comprometido, aunque no hay evidencia de que haya sido leído. Chainstack recomienda a los usuarios cambiar sus contraseñas, rotar las credenciales y generar nuevas claves de API. Este incidente resalta la importancia de las noticias en cadena para los operadores de criptomonedas y los usuarios de infraestructura.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.