ME News के अनुसार, 6 नवंबर (UTC+8) को, बिटकॉइन हार्डवेयर वॉलेट Passport के विकासक FOUNDATION ने अक्टूबर की सुरक्षा घटना की समीक्षा रिपोर्ट जारी की, जिसमें कहा गया कि हमलावर ने उनके स्वयं-होस्टेड Cal.com बुकिंग सिस्टम में कोड निष्पादन दुर्बलता का दुरुपयोग करके सर्वर पर हमला किया, फिर HashiCorp Vault के Bank-Vaults घटक में एक अन्य दुर्बलता का उपयोग करके कई सेवा पात्रताएं चुरा लीं, जिससे उन्होंने ग्राहक रिकॉर्ड पढ़े, अपने मेल सेवा प्रदाता के माध्यम से फिशिंग ईमेल भेजे और डोमेन सेटिंग्स बदल दीं। सबसे पहली अनधिकृत गतिविधि 21 अक्टूबर तक ट्रैक की जा सकती है। इस फिशिंग ईमेल को कुल 23,000 से अधिक बार भेजने का प्रयास किया गया, जो 21,463 ईमेल पतों से संबंधित है। FOUNDATION ने कहा कि Passport में संग्रहीत धनराशि सुरक्षित है, कोई रिकॉल या डिवाइस बदलने की योजना नहीं है, और उपयोगकर्ताओं से मैनेमोनिक शब्द मांगे जाने की कोई आवश्यकता नहीं है।
प्राप्त जानकारी में नाम, ईमेल, डाक संग्रह स्थान, फोन नंबर, ऑर्डर विवरण, इतिहास के ग्राहक सेवा रिकॉर्ड, और कार्डधारक का नाम, कार्ड संख्या के अंतिम चार अंक, और मैन्युफैक्चरिंग की तिथि शामिल हैं, लेकिन पूर्ण कार्ड संख्या लीक नहीं हुई है। कुछ उपयोगकर्ताओं ने बताया है कि उन्हें FOUNDATION के कस्टमर सर्विस के नाम पर धोखेबाज़ कॉल मिले हैं, जिन्होंने ऑर्डर विवरण और कार्ड के अंतिम चार अंक को सही ढंग से बताया और पुनः प्राप्ति या डिवाइस बदलने के नाम पर मेमोनिक सीक्रेट या फंड्स के स्थानांतरण के लिए प्रेरित किया। FOUNDATION ने कहा है कि वे स्वयं-होस्टेड सेवाओं को संभवतः होस्टेड इन्फ्रास्ट्रक्चर पर स्थानांतरित करेंगे और सभी एप्लिकेशन के एक्सेस प्राधिकरण को सख्त करेंगे।
पहले की खबर के अनुसार, FOUNDRATION ने 27 अक्टूबर को ट्वीट किया कि उनके ईमेल सिस्टम में 23,000 से अधिक फिशिंग ईमेल भेजने के प्रयास दर्ज किए गए हैं, कुछ पुराने ऑर्डर के व्यक्तिगत डेटा को लीक होने की संभावना है, लेकिन अभी तक कोई सबूत नहीं मिला है कि Passport हार्डवेयर डिवाइस या उसमें संग्रहीत प्राइवेट की प्रभावित हुई हैं। (स्रोत: Foresight News)
FOUNDATION की Cal.com बुकिंग सिस्टम की वल्नरेबिलिटी के माध्यम से सुरक्षा लंघन की रिपोर्ट
KuCoinFlashसाझा करें
सारांश
FOUNDATION ने 27 अक्टूबर, 2026 को एक सुरक्षा लंघन का खुलासा किया, जो एक सुरक्षा विभेद रिपोर्ट के बाद हुआ। हमलावरों ने Cal.com बुकिंग सिस्टम में कोड निष्पादन दोष का दुरुपयोग किया, और फिर Bank-Vaults के दोष का उपयोग करके सेवा पारित्रों को चुरा लिया। अनधिकृत पहुंच के कारण 21,463 से अधिक पतों पर मिलावटी ईमेल भेजे गए और डोमेन बदलाव हुए। गतिविधि 21 अक्टूबर तक के समय से शुरू हो चुकी थी। पासपोर्ट फंड सुरक्षित हैं, और कोई रिकॉल योजना नहीं है। प्रकट हुए डेटा में नाम, ईमेल, पते, फोन नंबर, ऑर्डर इतिहास और आंशिक क्रेडिट कार्ड विवरण शामिल हैं। सपोर्ट का नकल करते हुए धोखाधड़ी के फोन की रिपोर्ट की गई है। कंपनी स्व-संग्रहण सेवाओं को प्रबंधित बुनियादी ढांचे पर स्थानांतरित करेगी और पहुंच को सख्त करेगी।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।