Selon les nouvelles de ME, le 12 novembre (UTC+8), l'entreprise d'infrastructure Web3 Chainstack a publié un rapport d'incident indiquant qu'un attaquant externe a accédé à son environnement de développement via un composant tiers le 26 octobre, puis a étendu son accès à une partie de l'environnement de production le 29 octobre. L'accès a été détecté et coupé le 31 octobre. L'attaquant a accédé à une base de données de comptes clients contenant le nom de l'organisation, le nom du titulaire du compte, les adresses e-mail des membres et les hachages de mots de passe. Le système de crédentials des nœuds a également été touché, bien qu'aucune preuve de lecture n'ait été trouvée, l'entreprise considère ces informations comme exposées. Les nœuds clients, la console et les API n'ont pas été modifiés. L'entreprise recommande aux utilisateurs de changer leurs mots de passe, de renouveler les crédentials des nœuds et de régénérer les clés API de la plateforme. (Source : Foresight News)
Chainstack révèle un incident de sécurité : les données des comptes clients et les hachages de mots de passe ont été accédés illégalement
KuCoinFlashPartager
Résumé
Chainstack a révélé une violation de sécurité le 12 novembre (UTC+8), confirmant que les attaquants ont accédé à son environnement de développement via un composant tiers le 26 octobre, puis ont étendu leur accès à certaines parties de l'environnement de production le 29 octobre. L'entreprise a détecté et arrêté l'accès non autorisé le 31 octobre. Les attaquants ont accédé à une base de données de comptes clients, incluant les noms d'organisations, les noms des détenteurs de comptes, les adresses e-mail des membres et les hachages de mots de passe. Le système d'identifiants des nœuds a également été compromis, bien qu'il n'y ait aucune preuve qu'il ait été lu. Chainstack recommande aux utilisateurs de changer leurs mots de passe, de faire pivoter leurs identifiants et de générer de nouvelles clés API. Cet incident souligne l'importance des actualités sur chaîne pour les traders et les utilisateurs d'infrastructures crypto.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.