ME News کے مطابق، 12 نومبر (UTC+8)، ویب3 بنیادی ڈھانچہ کمپنی Chainstack نے ایک واقعہ رپورٹ جاری کی جس میں کہا گیا کہ ایک باہری حملہ آور نے 26 اکتوبر کو تیسری طرف کے کمپوننٹس کے ذریعے اپنے ڈویلپمنٹ ماحول میں داخل ہوا اور 29 اکتوبر کو اس نے کچھ پروڈکشن ماحول تک اپنا دائرہ کار بڑھا دیا۔ انہوں نے 31 اکتوبر کو اس تک رسائی کا پتہ لگا کر اسے قطع کر دیا۔ حملہ آور نے صارفین کے اکاؤنٹس کے ڈیٹا بیس تک رسائی حاصل کی جس میں تنظیم کا نام، اکاؤنٹ مالک کا نام، ممبروں کے ای میل اور پاس ورڈ ہیش شامل تھے۔ نوڈ کرڈنٹل سسٹم بھی متاثر ہوا، حالانکہ اس کا کوئی ثبوت نہیں ملا کہ اسے پڑھا گیا، لیکن کمپنی نے اسے exposed سمجھا۔ صارفین کے نوڈس، کنٹرول پینل اور API میں کوئی تبدیلی نہیں ہوئی۔ کمپنی نے صارفین کو پاس ورڈ تبدیل کرنے، نوڈ کرڈنٹلز بدلنے اور پلیٹ فارم API کلیدز دوبارہ جنریٹ کرنے کی تجویز دی ہے۔ (ذرائع: Foresight News)
چین اسٹیک نے سیکورٹی واقعہ کا اعلان کیا، صارفین کے اکاؤنٹ ڈیٹا اور پاس ورڈ ہیشز غیر قانونی طور پر حاصل کر لیے گئے
KuCoinFlashبانٹیں
خلاصہ
چین اسٹیک نے 12 نومبر (UTC+8) کو ایک سیکیورٹی بریچ کا اعلان کیا، جس میں تصدیق کی گئی کہ حملہ آوروں نے 26 اکتوبر کو ایک تھرڈ پارٹی کمپوننٹ کے ذریعے اپنا ڈویلپمنٹ ماحول تک رسائی حاصل کی اور بعد میں 29 اکتوبر کو پروڈکشن ماحول کے کچھ حصوں تک بھی پھیل گئے۔ کمپنی نے 31 اکتوبر کو غیر اجازت دی گئی رسائی کا پتہ لگایا اور روک دیا۔ حملہ آوروں نے صارفین کے اکاؤنٹ ڈیٹا بیس تک رسائی حاصل کی، جس میں تنظیموں کے نام، اکاؤنٹ ہولڈرز کے نام، ممبر کے ای میلز، اور پاس ورڈ ہیشز شامل تھے۔ نوڈ کریڈنشل سسٹم بھی متاثر ہوا، تاہم اس بات کا کوئی ثبوت نہیں ہے کہ اسے پڑھا گیا۔ چین اسٹیک صارفین کو پاس ورڈز تبدیل کرنے، کریڈنشلز بدلنے، اور نئے API کلیدز بنانے کی تجویز کرتا ہے۔ یہ واقعہ کرپٹو ٹریڈرز اور انفراسٹرکچر صارفین کے لیے آن-چین خبروں کے اہمیت پر روشنی ڈالتا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔