ME News के अनुसार, 26 अक्टूबर (UTC+8) को, क्रॉस-चेन ट्रेडिंग ऑटोमेशन प्लेटफॉर्म Bloom Trading ने एक सुरक्षा घटना की जांच की प्रगति के बारे में ट्वीट किया, जिसमें तीसरे पक्ष के मॉड्यूल में रिमोट कोड निष्पादन (RCE) दरार का दुरुपयोग किया गया, लेकिन प्राइवेट की को एक्सेस नहीं किया गया और न ही उसका रिवील हुआ, और प्रभावित नहीं हुए वॉलेट सुरक्षित हैं। वर्तमान में Bloom के सभी सिस्टम को अस्थायी रूप से ऑफलाइन कर दिया गया है, और पुनः सक्रिय होने के बाद, उपयोगकर्ताओं को Bloom Manager और Chrome एक्सटेंशन पर पुनः लॉगिन करना होगा।
इस घटना में 9 उपयोगकर्ताओं के 49 वॉलेट पते शामिल हैं, जिनमें लगभग 9,408 SOL (लगभग 947,000 अमेरिकी डॉलर) का नुकसान हुआ है। Bloom ने चोरी हुई राशि की पूरी रकम की क्षतिपूर्ति की प्रतिबद्धता दी है और चोरी हुए धन का पीछा कर रहा है, साथ ही इसे वापस पाने और जमा करने के उपायों की खोज कर रहा है। (स्रोत: Foresight News)
ब्लूम ट्रेडिंग सुरक्षा घटना में RCE वल्नरेबिलिटी शामिल है, कोई प्राइवेट की लीक नहीं हुई है
KuCoinFlashसाझा करें
सारांश
ब्लूम ट्रेडिंग ने 26 अक्टूबर (UTC+8) को एक तीसरे पक्ष के मॉड्यूल में रिमोट कोड निष्पादन (RCE) दुर्बलता के कारण सुरक्षा उल्लंघन की घोषणा की। कोई निजी कुंजी प्राप्त या रिसीव नहीं हुई थी, इसलिए अधिकांश उपयोगकर्ताओं के लिए ट्रेडिंग गतिविधि प्रभावित नहीं हुई। इस घटना से 9 खातों के 49 वॉलेट एड्रेस प्रभावित हुए, जिनमें कुल नुकसान 9,408 SOL ($947,000) था। ब्लूम ट्रेडिंग ने पूर्ण क्षतिपूर्ति का वादा किया है और चोरी हुए संपत्ति का पता लगा रहा है। सभी प्रणालियाँ जाँच के लिए ऑफलाइन हैं, और उपयोगकर्ताओं को पुनर्स्थापना के बाद पुनः लॉगिन करना होगा। यह घटना ट्रेडिंग मात्रा और प्लेटफॉर्म सुरक्षा की निगरानी के महत्व को उजागर करती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।