मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, ब्लॉकचेन इंफ्रास्ट्रक्चर सेवा प्रदाता Chainstack ने अपने 26 अक्टूबर 2026 से 31 अक्टूबर 2026 के बीच एक AI-संचालित नेटवर्क हमले का खुलासा किया है, जिसमें हमलावरों ने एक Grafana इंस्टेंस के माध्यम से डेवलपमेंट एनवायरनमेंट में प्रवेश किया, जिसमें डिफ़ॉल्ट एडमिनिस्ट्रेटर क्रेडेंशियल्स को बदला नहीं गया था और सिंगल सिग्न-ऑन सुरक्षा नहीं थी, फिर अनऑथेंटिकेटेड MCP टूल सर्वर का उपयोग करके क्लस्टर एडमिनिस्ट्रेटर अधिकार प्राप्त किए, और स्वचालित प्लेटफॉर्म के माध्यम से क्रेडेंशियल्स चोरी करके अंततः प्रोडक्शन एनवायरनमेंट में प्रवेश किया और कस्टमर डेटाबेस पढ़ा। इस घटना के कारण कस्टमर खाते की जानकारी सामने आई, जिसमें संगठन का नाम, खाता मालिक का नाम, सदस्यों के ईमेल पते और पासवर्ड हैश शामिल हैं। हमलावरों को नोड क्रेडेंशियल्स सहित सिस्टम तक पहुँच भी मिली, हालाँकि कोई सबूत नहीं मिला कि इन्हें पढ़ा गया है, लेकिन Chainstack ने कस्टमर्स से नोड क्रेडेंशियल्स को बदलने की मांग की है। Chainstack ने कहा कि इस घटना के दौरान कस्टमर सेवाएँ सामान्य रूप से चलती रहीं, कस्टमर नोड, कंसोल और API में कोई परिवर्तन नहीं हुआ। जाँच में पता चला है कि हमलावरों ने ओपन-सोर्स फ्रेमवर्क ARTEX का उपयोग किया, और सॉफ़्टवेयर वल्नरेबिलिटीज़ के दुरुपयोग का कोई सबूत नहीं मिला। Chainstack ने हमले के पहुँच मार्गों को कट कर दिया है, और कस्टमर्स से पासवर्ड बदलने, नोड क्रेडेंशियल्स को बदलने, प्लेटफॉर्म API कुंजी पुनः जनित करने और पिशाच संदेशों से सतर्क रहने की मांग की है।
चेनस्टैक ने अक्टूबर 2026 के अंत में एआई-संचालित साइबर हमले का खुलासा किया, ग्राहक डेटा उजागर
MarsBitसाझा करें
सारांश
चेनस्टैक ने AI + क्रिप्टो समाचार में रिपोर्ट किया कि 26 अक्टूबर से 31 अक्टूबर, 2026 के बीच एक AI-संचालित साइबर हमला हुआ। हैकर्स ने डिफ़ॉल्ट क्रेडेंशियल्स और एक असुरक्षित MCP टूल सर्वर के साथ एक ग्राफ़ना इंस्टेंस का उपयोग करके डेवलपमेंट एनवायरनमेंट में प्रवेश किया। उन्होंने एक ऑटोमेशन प्लेटफॉर्म के माध्यम से क्रेडेंशियल्स चुरा लिए, जिससे ग्राहक डेटा, जिसमें संगठन के नाम, खाता धारक के नाम और पासवर्ड हैश शामिल हैं, सामने आ गए। हालाँकि, नोड सिस्टम्स तक पहुँच प्राप्त की गई, लेकिन कोई डेटा निकाला नहीं गया। चेनस्टैक ने पुष्टि की कि सेवाएँ प्रभावित नहीं हुईं, और नोड्स या API में कोई बदलाव नहीं हुआ। हमले में ओपन-सोर्स फ्रेमवर्क ARTEX का उपयोग किया गया, और कोई सॉफ़्टवेयर वल्नरेबिलिटी शामिल नहीं थी। कंपनी ने हमले के मार्ग को बंद कर दिया है और उपयोगकर्ताओं को पासवर्ड अपडेट करने, क्रेडेंशियल्स को रोटेट करने और API कुंजियों को पुनः जनरेट करने की सलाह दी है। लगातार मुद्रास्फीति डेटा की चिंताओं के बीच, इस घटना से क्रिप्टो इंफ्रास्ट्रक्चर स्पेस में मजबूत सुरक्षा की आवश्यकता पर प्रकाश डाला गया है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।