ChainCatcher کی رپورٹ کے مطابق، بلاکچین انفراسٹرکچر فراہم کنندہ Chainstack نے اپنے 2026ء کے 26 اکتوبر سے 31 اکتوبر تک ایک AI ڈرائیون نیٹ ورک حملے کا انکشاف کیا، جس میں حملہ آور نے ایک گرافانا انسٹنس میں داخل ہو کر ڈویلپمنٹ ماحول تک رسائی حاصل کی جس میں ڈیفالٹ ایڈمن پاس ورڈز تبدیل نہیں کیے گئے تھے اور سینگل سگن آن لاگ ان کا کوئی تحفظ نہیں تھا، پھر انہوں نے غیر تصدیق شدہ MCP ٹول سرور کا استعمال کرتے ہوئے کلسٹر ایڈمن پرمیشن حاصل کیں اور آٹومیٹڈ پلیٹ فارم کے ذریعے پاس ورڈز چوری کر کے پروڈکشن ماحول تک پہنچ گئے، جہاں انہوں نے صارفین کے ڈیٹا بیسز کو پڑھا۔ اس واقعہ کے نتیجے میں صارفین کے اکاؤنٹ کی معلومات فاش ہو گئیں، جن میں تنظیم کا نام، اکاؤنٹ مالک کا نام، ممبر کا ای میل ایڈریس اور پاس ورڈ ہیش شامل تھے۔ حملہ آور نوڈ پاس ورڈز والے سسٹم تک بھی رسائی حاصل کر سکے، حالانکہ انہیں پڑھنے کا کوئی ثبوت نہیں ملا، لیکن Chainstack نے صارفین سے نوڈ پاس ورڈز بدلنے کا مطالبہ کیا۔ Chainstack نے کہا کہ واقعہ کے دوران صارفین کے لئے سروسز معمول کے مطابق چل رہی تھیں، صارفین کے نوڈس، کنٹرول پینل اور API میں کوئی تبدیلی نہیں ہوئی۔ تحقیقات سے پتہ چلا کہ حملہ آور نے اوپن سورس فریم ورک ARTEX استعمال کیا، اور سافٹ ویئر خرابیوں کا استعمال کرنے کا کوئی ثبوت نہیں ملا۔ Chainstack نے حملہ آور کے رسائی کے راستوں کو قطع کر دیا ہے اور صارفین سے پاس ورڈز بدلنے، نوڈ پاس ورڈز بدلنے، پلیٹ فارم API کلیدز دوبارہ جنریٹ کرنے اور فشنگ مسججز سے احتاط کرنے کا مطالبہ کیا ہے۔
چین اسٹیک نے اکتوبر 2026 کے آخر میں AI ڈرائیون سائبر حملے کا اعلام کیا، صارفین کے اکاؤنٹ ڈیٹا کو بیرونی اثرات کا شکار ہونا
Chaincatcherبانٹیں
خلاصہ
چین اسٹیک نے اکتوبر 2026 کے آخر میں ایک AI ڈرائیون سائبر حملہ ظاہر کیا، جس میں صارفین کے اکاؤنٹ ڈیٹا کو نکال لیا گیا۔ حملہ آوروں نے ڈیفالٹ کرڈینشلز اور ایک غیر تصدیق شدہ MCP ٹول سرور کا استعمال کرتے ہوئے ایک گرافانا انسٹنس پر حملہ کیا اور ایڈمن رسائی حاصل کی۔ انہوں نے ایک آٹومیٹڈ پلیٹ فارم کے ذریعے کرڈینشلز چوری کیں، جس میں تنظیموں کے نام، اکاؤنٹ ہولڈرز، ای میلز، اور پاس ورڈ ہیشز شامل تھے۔ کوئی نوڈ، کنسول، یا API میں تبدیلی نہیں ہوئی۔ حملہ آوروں نے ARTEX فریم ورک کا استعمال کیا، جس میں کوئی سافٹ ویئر کمزوری شامل نہیں تھی۔ چین اسٹیک نے حملے کا راستہ بند کر دیا ہے اور صارفین کو پاس ورڈز تبدیل کرنے، کرڈینشلز رٹیٹ کرنے، اور فشنگ سے بچنے کی ترغیب دی ہے۔ AI + کرپٹو خبروں میں مسلسل زبردست خطرات پر روشنی ڈالی جا رہی ہے، خاص طور پر متغیر انفلیشن ڈیٹا کے دوران۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔