ME Haberleri'ne göre, 12 Kasım (UTC+8), Web3 altyapı şirketi Chainstack, dış bir saldırganın 26 Ekim'de üçüncü parti bileşenler aracılığıyla geliştirme ortamına girdiğini ve 29 Ekim'de bazı üretim ortamlarına genişlettiğini belirten bir olay raporu yayınladı. Şirket, 31 Ekim'de erişimi tespit edip kesmişti. Saldırgan, kuruluş adını, hesap sahibi adlarını, üyelerin e-postalarını ve şifre karma değerlerini içeren müşteri hesapları veritabanına erişti. Düğüm kimlik bilgileri sistemi de etkilenmiş olsa da, okunup okunmadığına dair kanıt bulunmamakla birlikte, şirket bu bilgilerin açığa çıktığını kabul etti. Müşteri düğümleri, konsol ve API'ler değiştirilmemiştir. Şirket, kullanıcıların şifrelerini değiştirmelerini, düğüm kimlik bilgilerini döndürmelerini ve platform API anahtarlarını yeniden oluşturmasını öneriyor. (Kaynak: Foresight News)
Chainstack, Güvenlik Olayını Açıklıyor, Müşteri Hesap Verileri ve Şifre Hash'leri Yasal Olmayan Şekilde Erişildi
KuCoinFlashPaylaş
Özet
Chainstack, 12 Kasım'ta (UTC+8) bir güvenlik ihlali açıkladı ve saldırganların 26 Ekim'de bir üçüncü taraf bileşeni aracılığıyla geliştirme ortamına eriştiğini, daha sonra 29 Ekim'de üretim ortamının bazı bölümlerine genişlettiğini doğruladı. Şirket, 31 Ekim'de yetkisiz erişimi tespit etti ve durdurdu. Saldırganlar, organizasyon adlarını, hesap sahibi adlarını, üye e-postalarını ve şifre karma değerlerini içeren bir müşteri hesabı veritabanına erişti. Node kimlik bilgisi sistemi de ihlal edildi, ancak okunup okunmadığına dair hiçbir kanıt yok. Chainstack, kullanıcıların şifrelerini değiştirmelerini, kimlik bilgilerini döndürmelerini ve yeni API anahtarları oluşturmalarını öneriyor. Bu olay, kripto trader'lar ve altyapı kullanıcıları için zincir üstü haberlerin önemini vurguluyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.