ChainCatcher کی رپورٹ کے مطابق، Cointelegraph کے مطابق، Coinbase Commerce کے ایک سب ڈومین پیج پر صارفین سے اپنا والٹ مینیمونک فریز درج کرنے کی درخواست کی گئی، جس نے سیکورٹی ریسرچرز کا توجہ کھینچا۔ SlowMist کے Yu Xian نے کہا کہ وہ نہیں سمجھ سکتے کہ Coinbase ایسا پیج کیوں بناتا ہے جو صارفین سے مینیمونک فریز کو صاف متن کی شکل میں درج کرنے کی درخواست کرتا ہے تاکہ ان کے اثاثے واپس حاصل کیے جا سکیں، اور اس طرح کے اقدامات میں سنگین سیکورٹی خطرہ ہے۔ لین چین اینالسٹ ZachXBT نے بتایا کہ یہ پیج Coinbase کے ایک Commerce پروڈکٹ ہیلپ ڈاکیومنٹ میں حوالہ دیا گیا تھا، جس میں صارفین کو Coinbase Wallet یا MetaMask جیسے مطابقت رکھنے والے والٹس میں اپنا مینیمونک فریز درج کرنے کی تجویز دی گئی تھی تاکہ وہ اپنے فنڈز واپس حاصل کر سکیں، اور اس کے ساتھ اس سب ڈومین ڈرا وٹ ٹول کا لنک بھی شامل تھا۔ اب یہ ہیلپ ڈاکیومنٹ حذف کر دیا گیا ہے۔ ZachXBT نے مزید بتایا کہ اگر یہ پیج برے مقاصد کے لیے استعمال کیا جائے تو یہ Coinbase صارفین پر مینیمونک فریز کے لیے سوشل انجینئرنگ حملہ کرنے کا ذریعہ بن سکتا ہے۔
کوینبیس کامرس صفحہ صارفین سے منیمونک فریز درج کرنے کی درخواست کرتا ہے، جس سے سیکورٹی کے خدشات پیدا ہوئے
Chaincatcherبانٹیں
خلاصہ
ایک کوین بیس کامرس سبڈومین نے حال ہی میں صارفین سے ان کے والٹ میمونک فریزز درج کرنے کی درخواست کی، جس سے آن چین خبروں اور سیکیورٹی بریچ کے خدشات پیدا ہوئے۔ سیکیورٹی ریسرچر یوکسن نے اس اقدام کو ایک بڑا خطرہ قرار دیا، کیونکہ اس نے صارفین کو ممکنہ چوری کے لیے عرض کر دیا۔ آن چین اینالسٹ زیک ایکس بی ٹی نے نوٹ کیا کہ یہ صفحہ ایک ایسے مددگار دستاویز میں شامل تھا جسے اب حذف کر دیا گیا ہے، جس میں صارفین کو تھرڈ پارٹی والٹس میں فریزز درج کرنے کی ہدایت کی گئی تھی۔ اس نے چेतاؤ دیا کہ یہ صفحہ سوشل انجینئرنگ حملوں کے لیے استعمال ہو سکتا ہے، جس سے کوین بیس صارفین کے لیے سیکیورٹی بریچ کا خطرہ واضح ہوتا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔