ME نیوز کے مطابق، 26 اکتوبر (UTC+8)، کراس چین ٹریڈنگ آٹومیشن پلیٹ فارم Bloom Trading نے ایک ٹویٹ کے ذریعے سیکورٹی واقعہ کی تحقیقات کی ترقیات کا اعلان کیا، جس میں تیسری طرف کے ماڈیول میں موجود ریموٹ کوڈ ایکزیکیشن (RCE) کے خطرے کا استعمال کیا گیا، لیکن پرائیوٹ کلید کو نہ تو تکایا گیا اور نہ ہی اس کا انکشاف ہوا، اور متاثرہ والٹس محفوظ ہیں۔ اب تک Bloom کے تمام سسٹمز عارضی طور پر آف لائن ہو چکے ہیں، اور واپس آنے کے بعد صارفین کو Bloom Manager اور Chrome ایکسٹینشن دونوں میں دوبارہ لاگ ان کرنا ہوگا۔
اس واقعے میں 9 صارفین کے 49 والٹس کا تعلق ہے، جس میں تقریباً 9408 SOL (تقریباً 947,000 امریکی ڈالر) کا نقصان ہوا، Bloom نے چوری شدہ فنڈز کی مکمل معاوضہ کا عہد کیا ہے اور چوری شدہ فنڈز کا تعاقب کر رہا ہے، جبکہ انہیں واپسی اور جمود کے منصوبوں کا جائزہ لے رہا ہے۔ (ذریعہ: Foresight News)
بلوم ٹریڈنگ سیکیورٹی واقعہ میں RCE کمزوری شامل ہے، کوئی پرائیویٹ کلید لیک نہیں ہوئی
KuCoinFlashبانٹیں
خلاصہ
بلوم ٹریڈنگ نے 26 اکتوبر (UTC+8) کو ایک تیسری پارٹی ماڈیول میں ریموٹ کوڈ ایکزیکیشن (RCE) کی کمزوری کے باعث سیکیورٹی بریچ کی اطلاع دی۔ کوئی نجی کلید حاصل یا لیک نہ ہونے کے باعث، زیادہ تر صارفین کے لیے ٹریڈنگ سرگرمیاں متاثر نہیں ہوئیں۔ اس واقعہ سے 9 اکاؤنٹس پر مشتمل 49 والٹ ایڈریسز متاثر ہوئے، جن میں کل نقصان 9,408 SOL ($947,000) تھا۔ بلوم ٹریڈنگ نے مکمل معاوضہ دینے کا وعدہ کیا ہے اور چوری شدہ اثاثوں کا تعاقب کر رہا ہے۔ تمام سسٹمز تحقیق کے لیے آف لائن ہیں، اور صارفین کو بحالی کے بعد دوبارہ لاگ ان کرنا ہوگا۔ یہ واقعہ ٹریڈنگ والیوم اور پلیٹ فارم سیکیورٹی کے نگرانی کے اہمیت کو ظاہر کرتا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔