مارس کیپیٹل کی خبر کے مطابق، بلاکچین انفراسٹرکچر سروس فراہم کنندہ Chainstack نے اپنے 2026ء کے 26 اکتوبر سے 31 اکتوبر تک AI ڈرائیون نیٹ ورک حملے کا انکشاف کیا، جس میں حملہ آور نے ایک گرافانا انسٹنس میں داخل ہو کر ڈویلپمنٹ ماحول تک رسائی حاصل کی جس میں ڈیفالٹ ایڈمن پاس ورڈز تبدیل نہیں کیے گئے تھے اور سینگل سائن آن کا کوئی تحفظ نہیں تھا، پھر انہوں نے غیر تصدیق شدہ MCP ٹول سرور کا استعمال کرتے ہوئے کلسٹر ایڈمن کے اختیارات حاصل کیے اور آٹومیٹڈ پلیٹ فارم کے ذریعے پاس ورڈز چوری کر کے پروڈکشن ماحول تک پہنچ گئے جہاں انہوں نے صارفین کے ڈیٹا بیسز کو پڑھا۔ اس واقعہ کے نتیجے میں صارفین کے اکاؤنٹ کی معلومات فاش ہو گئیں، جن میں تنظیم کا نام، اکاؤنٹ مالک کا نام، ممبر کا ای میل ایڈریس اور پاس ورڈ ہیش شامل تھے۔ حملہ آور نوڈ پاس ورڈز والے سسٹم تک بھی رسائی حاصل کر سکے، حالانکہ انہیں پڑھنے کا کوئی ثبوت نہیں ملا، لیکن Chainstack نے صارفین سے نوڈ پاس ورڈز بدلنے کا مطالبہ کیا۔ Chainstack نے کہا کہ واقعہ کے دوران صارفین کے لیے سروسز معمول کے مطابق چل رہی تھیں، صارفین کے نوڈس، کنٹرول پینل اور API میں کوئی تبدیلی نہیں ہوئی۔ تحقیقات سے پتہ چلا کہ حملہ آور نے اوپن سورس فریم ورک ARTEX استعمال کیا، اور سافٹ ویئر خامیوں کا استعمال کرنے کا کوئی ثبوت نہیں ملا۔ Chainstack نے حملہ آور کے رسائی کے راستوں کو قطع کر دیا ہے اور صارفین سے پاس ورڈز بدلنے، نوڈ پاس ورڈز بدلنے، پلیٹ فارم API کلیدز دوبارہ جنریٹ کرنے اور فشنگ معلومات سے احتیاط کرنے کا مطالبہ کیا ہے۔
چین اسٹیک نے اکتوبر 2026 کے آخر میں AI ڈرائیون سائبر حملے کا اعلام کیا، صارفین کا ڈیٹا سامنے آ گیا
MarsBitبانٹیں
خلاصہ
چین اسٹیک نے AI + کرپٹو خبروں کے مطابق 26 اور 31 اکتوبر، 2026 کے درمیان ایک AI ڈرائیون سائبر حملہ کا اعلان کیا۔ ہیکرز نے گرافانا کے ایک انسٹنس کا استعمال کرتے ہوئے ڈیفالٹ کرڈنٹلز اور ایک غیر محفوظ MCP ٹول سرور کے ذریعے ڈویلپمنٹ ماحول تک رسائی حاصل کی۔ انہوں نے ایک آٹومیشن پلیٹ فارم کے ذریعے کرڈنٹلز چوری کر لیں، جس سے صارفین کے ڈیٹا جیسے تنظیموں کے نام، اکاؤنٹ ہولڈرز کے نام اور پاس ورڈ ہیشز فاش ہو گئے۔ حالانکہ نوڈ سسٹمز تک رسائی حاصل کی گئی، لیکن کوئی ڈیٹا نکالنے کا شواہد نہیں ملا۔ چین اسٹیک نے تصدیق کی کہ خدمات متاثر نہیں ہوئیں، نوڈس یا API میں کوئی تبدیلی نہیں ہوئی۔ حملہ اوپن سورس فریم ورک ARTEX کا استعمال کرتے ہوئے کیا گیا، جس میں کوئی سافٹ ویئر خامی شامل نہیں تھی۔ کمپنی نے حملے کا راستہ بند کر دیا ہے اور صارفین کو پاس ورڈز اپ ڈیٹ، کرڈنٹلز روٹیٹ اور API کلیدز دوبارہ جنریٹ کرنے کی ترغیب دی ہے۔ جاری انفلیشن ڈیٹا کے خدشات کے درمیان، یہ واقعہ کرپٹو انفراسٹرکچر کے شعبے میں مضبوط سکیورٹی کی ضرورت کو واضح کرتا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔