Berita ME, 12 November (UTC+8), perusahaan infrastruktur Web3 Chainstack merilis laporan insiden yang menyatakan bahwa penyerang eksternal memasuki lingkungan pengembangannya melalui komponen pihak ketiga pada 26 Oktober, dan memperluas aksesnya ke sebagian lingkungan produksi pada 29 Oktober. Akses tersebut telah terdeteksi dan diputus pada 31 Oktober. Penyerang mengakses database akun pelanggan yang berisi nama organisasi, nama pemegang akun, alamat email anggota, dan hash kata sandi. Sistem kredensial node juga terdampak, meskipun tidak ada bukti bahwa data tersebut dibaca, perusahaan menganggapnya telah terpapar. Node, konsol, dan API pelanggan tidak diubah. Perusahaan menyarankan pengguna untuk mengganti kata sandi, mengganti kredensial node, dan menghasilkan ulang kunci API platform. (Sumber: Foresight News)
Chainstack Mengungkap Insiden Keamanan, Data Akun Pelanggan dan Hash Kata Sandi Diakses Secara Ilegal
KuCoinFlashBagikan
Ringkasan
Chainstack mengungkapkan pelanggaran keamanan pada 12 November (UTC+8), mengonfirmasi bahwa penyerang mengakses lingkungan pengembangannya melalui komponen pihak ketiga pada 26 Oktober dan kemudian memperluas ke sebagian lingkungan produksi pada 29 Oktober. Perusahaan mendeteksi dan menghentikan akses tidak sah pada 31 Oktober. Penyerang mengakses basis data akun pelanggan, termasuk nama organisasi, nama pemegang akun, email anggota, dan hash kata sandi. Sistem kredensial node juga dikompromikan, meskipun tidak ada bukti bahwa data tersebut dibaca. Chainstack merekomendasikan pengguna untuk mengganti kata sandi, memutar ulang kredensial, dan membuat kunci API baru. Insiden ini menyoroti pentingnya berita on-chain bagi para pedagang kripto dan pengguna infrastruktur.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.