ME News के अनुसार, 22 अक्टूबर (UTC+8) को, Railway की आधिकारिक घोषणा के अनुसार, क्लाउड डिप्लॉयमेंट प्लेटफॉर्म Railway ने ग्राहक एनवायरनमेंट वेरिएबल्स को स्टोर करने वाले सिस्टम में असामान्य गतिविधि का पता लगाया है। प्रारंभिक जांच से पता चला है कि अनधिकृत तीसरे पक्ष ने संकुलित एनवायरनमेंट वेरिएबल्स तक पहुंच प्राप्त कर ली हो सकती है और उनमें से कुछ वेरिएबल्स की डिक्रिप्टेड सामग्री प्राप्त कर ली हो सकती है, जिनमें API कुंजियाँ, डेटाबेस और इमेज रिपॉजिटरी प्रमाणपत्र शामिल हो सकते हैं। Railway का मानना है कि यह घटना हाल के समय में प्लेटफॉर्म-आधारित कंपनियों के खिलाफ, AI इन्फरेंस सर्विस प्रोवाइडर्स में घुसपैठ करने के लिए की गई श्रृंखला हमलों में से एक है, और इसलिए उन्होंने ऊपरी सेवा प्रदाताओं को सूचित किया है कि वे कुंजियों को सक्रिय रूप से रद्द कर दें। वर्तमान में Railway ने सभी डिप्लॉयमेंट्स को स्थगित कर दिया है, और सभी उपयोगकर्ताओं को सलाह दी जा रही है कि वे तुरंत प्लेटफॉर्म पर संग्रहीत एनवायरनमेंट वेरिएबल्स, API कुंजियों और प्राइवेट रिपॉजिटरी प्रमाणपत्रों को बदल दें, और संबंधित सेवा लॉग्स की जांच करें। (स्रोत: ChainCatcher)
क्लाउड डिप्लॉयमेंट प्लेटफॉर्म Railway ने वातावरण चरों में अनधिकृत पहुंच की रिपोर्ट की है
KuCoinFlashसाझा करें
सारांश
ऑन-चेन समाचार रिपोर्ट करता है कि क्लाउड डिप्लॉयमेंट प्लेटफॉर्म Railway ने 22 अक्टूबर (UTC+8) को ग्राहक एनवायरनमेंट वेरिएबल्स में अनधिकृत पहुंच का पता लगाया। प्रारंभिक निष्कर्षों के अनुसार, एन्क्रिप्टेड वेरिएबल्स को एक्सेस किया गया और डिक्रिप्ट किया गया, जिससे API कुंजियाँ और डेटाबेस क्रेडेंशियल्स संभवतः प्रकट हो सकते हैं। Railway इस ब्रीच को AI + क्रिप्टो समाचार क्षेत्र के प्रति हाल ही में हुए हमलों की लहर से जोड़ता है। कंपनी ने डिप्लॉयमेंट्स को रोक दिया है और उपयोगकर्ताओं को क्रेडेंशियल्स को बदलने की सलाह दी है। प्रभावित कुंजियाँ रद्द कर दी गई हैं, और लॉग्स की समीक्षा की जानी चाहिए।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।