MEニュース、11月12日(UTC+8)、Web3インフラ企業Chainstackは、外部攻撃者が10月26日にサードパーティコンポーネントを通じて開発環境に侵入し、10月29日に一部の本番環境へ拡大したことを発表しました。同社は10月31日にアクセスを検出し、遮断しました。攻撃者は、組織名、アカウント所有者名、メンバーのメールアドレスおよびパスワードハッシュを含む顧客アカウントデータベースにアクセスしました。ノード資格情報システムも影響を受けましたが、読み取りの証拠は見つかっておらず、同社は暴露されたと見なしています。顧客のノード、コンソール、APIは改ざんされていません。同社はユーザーに対し、パスワードの変更、ノード資格情報のローテーション、およびプラットフォームAPIキーの再生成を推奨しています。(出典:Foresight News)
Chainstack、セキュリティインシデントを公表、顧客口座データとパスワードハッシュが不正にアクセスされた
KuCoinFlash共有
Chainstackは11月12日(UTC+8)にセキュリティ侵害を公表し、攻撃者が10月26日にサードパーティ製コンポーネントを通じて開発環境にアクセスし、その後10月29日に本番環境の一部へ拡大したことを確認しました。同社は10月31日に不正アクセスを検出し、停止しました。攻撃者は、組織名、アカウント所有者名、メンバーのメールアドレス、パスワードのハッシュ値を含む顧客アカウントデータベースにアクセスしました。ノード認証情報システムも侵害されましたが、読み取りの証拠は確認されていません。Chainstackはユーザーに対し、パスワードの変更、認証情報のローテーション、新しいAPIキーの生成を推奨しています。この出来事は、暗号資産トレーダーやインフラ利用者にとってオンチェーンニュースの重要性を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。