مارس فنانس کی خبر کے مطابق، Bitcoin News نے X پلیٹ فارم پر ایک پوسٹ شیئر کی جس میں کہا گیا کہ Alby نے تصدیق کی ہے کہ Alby Hub v1.7.0 سے v1.18.5 تک میں ایک اہم خرابی ہے، اگر مینجمنٹ API انٹرنیٹ پر شائع ہو تو حملہ آور غیر مجاز رسائی حاصل کر سکتے ہیں اور فنڈز منتقل کر سکتے ہیں۔ اب تک صرف 1 صارف متاثر ہوا ہے، جبکہ Alby Hub v1.19.0 اور اس سے اعلیٰ ورژن متاثر نہیں ہیں۔ Alby نے متاثرہ صارفین کو مشورہ دیا ہے کہ وہ مینجمنٹ انٹرفیس کی انٹرنیٹ تک رسائی کو محدود کر دیں، فوراً v1.24.0 تک اپ ڈیٹ کر دیں، اور اپ ڈیٹ کے بعد اپنا انلاک پاس ورڈ بدل دیں۔ Bitcoin Team Red، Project Loupe اور دیگر ریسرچرز نے جو متعدد مسائل رپورٹ کیے تھے، وہ بھی نئے ورژن میں درست کر دیے گئے ہیں۔
Alby Hub v1.7.0 سے v1.18.5 تک میں انتظامی API کو اسکیم کا سبب بنانے والی اہم کمزوری پائی گئی
MarsBitبانٹیں
خلاصہ
Alby Hub کے ورژن v1.7.0 سے v1.18.5 تک میں ایک اہم خطرہ دریافت ہوا ہے جس کی وجہ سے مینجمنٹ API غیر مجاز رسائی کے لیے کھلا ہو سکتا ہے۔ اگر یہ کھلا رہا تو حملہ آور رقم ٹرانسفر کر سکتے ہیں۔ ایک صارف متاثر ہونے کی تصدیق ہو چکی ہے۔ Alby مشورہ دیتی ہے کہ عوامی رسائی کو روک دیا جائے اور فوراً v1.24.0 تک اپ ڈیٹ کر لیا جائے۔ BTC اپ ڈیٹ میں Bitcoin Team Red اور Project Loupe کی طرف سے رپورٹ کردہ اصلاحات شامل ہیں۔ Alby Hub v1.19.0 اور اس سے اوپر کے ورژن متاثر نہیں ہوئے۔ صارفین کو اپ ڈیٹ کے بعد انسلاک پاس ورڈ بھی تبدیل کرنا چاہیے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔