Berita ME, 12 November (UTC+8), syarikat infrastruktur Web3, Chainstack, mengeluarkan laporan insiden yang menyatakan bahawa penyerang luar melalui komponen pihak ketiga memasuki persekitaran pembangunan mereka pada 26 Oktober, dan pada 29 Oktober memperluaskan serangan ke sebahagian persekitaran pengeluaran. Akses tersebut telah dikesan dan diputuskan pada 31 Oktober. Penyerang mengakses pangkalan data akaun pelanggan yang mengandungi nama organisasi, nama pemegang akaun, e-mel ahli, dan hash kata laluan. Sistem kredensial nod juga telah disentuh, walaupun tiada bukti bahawa ia dibaca, syarikat menganggapnya telah terdedah. Nod, konsol, dan API pelanggan tidak diubah suai. Syarikat menyarankan pengguna untuk mengubah kata laluan, mengganti kredensial nod, dan menghasilkan semula kunci API platform. (Sumber: Foresight News)
Chainstack Mengungkap Insiden Keselamatan, Data Akaun Pelanggan dan Hash Kata Laluan Dicapai Secara Tidak Sah
KuCoinFlashKongsi
Ringkasan
Chainstack mengungkapkan kebocoran keselamatan pada 12 November (UTC+8), mengesahkan bahawa penyerang mengakses persekitaran pembangunan mereka melalui komponen pihak ketiga pada 26 Oktober dan kemudian memperluaskan ke bahagian persekitaran pengeluaran pada 29 Oktober. Syarikat tersebut mengesan dan menghentikan akses tidak sah pada 31 Oktober. Penyerang mengakses pangkalan data akaun pelanggan, termasuk nama organisasi, nama pemegang akaun, e-mel ahli, dan hash kata laluan. Sistem kredensial nod juga telah diserang, walaupun tiada bukti ia dibaca. Chainstack merekomendasikan pengguna untuk menukar kata laluan, memutar semula kredensial, dan menghasilkan kekunci API baharu. Kejadian ini menekankan kepentingan berita atas rantai bagi pedagang kripto dan pengguna infrastruktur.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.