ME نیوز کے مطابق، 6 نومبر (UTC+8) کو، بٹ کوائن ہارڈویئر والٹ Passport کے ڈیولپر FOUNDATION نے اکتوبر کے سیکورٹی واقعات کا جائزہ لینے والا رپورٹ جاری کیا، جس میں کہا گیا کہ حملہ آور نے ان کے خود مالکانہ Cal.com اجلاس سسٹم میں کوڈ ایکزیکیشن کے خلل کا فائدہ اٹھایا، جس کے بعد HashiCorp Vault کے کمپوننٹ Bank-Vaults میں موجود دوسرے خلل کے ذریعے متعدد سروس کریڈنٹلز چوری کر لیے، جس کے بعد انہوں نے صارفین کے ریکارڈز پڑھے، اپنے میل سروس پر فشنگ ای میلز بھیجے اور ڈومین سیٹنگز تبدیل کر دیں۔ غیر اختیاری سرگرمیاں پہلی بار 21 اکتوبر سے شروع ہوئیں۔ اس فشنگ ای میل کے لیے کل 23,000 سے زائد کوششیں کی گئیں، جن میں 21,463 ای میل ایڈریسز شامل تھے۔ FOUNDATION نے بتایا کہ Passport میں محفوظ رقم محفوظ ہے، کوئی ریکال یا ڈیوائس تبدیلی کا منصوبہ نہیں ہے، اور صارفین سے مینمنکس درخواست نہیں کی جائے گی۔
leakage میں نام، ای میل، پوسٹل ایڈریس، فون نمبر، آرڈر کی تفصیلات، تاریخی کسٹمر سپورٹ ریکارڈ، اور کارڈ ہولڈر کا نام، کارڈ نمبر کے آخری چار اعداد اور اس کی مدت وغیرہ جزئی بینک کارڈ معلومات شamil ہیں، مکمل کارڈ نمبر لیک نہیں ہوا ہے۔ کچھ صارفین نے FOUNDATION کے کسٹمر سپورٹ کا نام لے کر فراہم کیے جانے والے فراuds کالز کی رپورٹ کی ہے، جن میں آرڈر کی تفصیلات اور کارڈ کے آخری چار اعداد درست طور پر بتائے گئے اور انہوں نے مصنوعات واپس لینے یا تبدیل کرنے کے بہانے صارفین سے مینیمونک فریز یا فنڈز منتقل کرنے کا مطالبہ کیا۔ FOUNDATION نے اعلان کیا ہے کہ وہ اپنی خود مالکانہ خدمات کو جتنی جلدی ہو سکے ہوسٹڈ انفراسٹرکچر پر منتقل کرے گا اور تمام ایپلیکیشنز کے ایکسس پرمشنز کو سخت بنائے گا۔
پہلے کی خبر کے مطابق، FOUNDATION نے 27 اکتوبر کو ٹویٹ کیا کہ ان کے ای میل سسٹم میں 23,000 سے زیادہ فشنگ ای میلز بھیجنے کی کوششیں ریکارڈ کی گئی ہیں، کچھ قدیم آرڈرز کی ذاتی معلومات ہو سکتی ہیں لوٹ لی گئی، لیکن اب تک کوئی ثبوت نہیں ملا ہے کہ Passport ہارڈویئر ڈیوائس یا اس میں محفوظ کردہ پرائیوٹ کیز متاثر ہوئے ہیں۔ (ذرائع: Foresight News)
FOUNDATION کی طرف سے Cal.com بکنگ سسٹم کی کمزوری کے ذریعے سیکورٹی بریچ کی رپورٹ
KuCoinFlashبانٹیں
خلاصہ
FOUNDATION نے 27 اکتوبر، 2026 کو ایک سیکورٹی بریچ کا اعلان کیا، جو کہ ایک وولنریبیلٹی کی خبر کے بعد ہوا۔ حملہ آوروں نے Cal.com بکنگ سسٹم میں کوڈ ایکزیکیشن کی خامی کا فائدہ اٹھایا، اور پھر Bank-Vaults کی کمزوری کا استعمال کرتے ہوئے سروس کریڈنشلز چوری کر لیے۔ غیر مجاز رسائی کے نتیجے میں زیادہ سے زیادہ 21,463 پتے پر فشنگ ای میلز بھیجے گئے اور ڈومین میں تبدیلیاں کی گئیں۔ سرگرمیاں 21 اکتوبر تک کے وقت سے شروع ہو چکی تھیں۔ پاسپورٹ فنڈز محفوظ ہیں، اور کوئی واپسی منصوبہ نہیں۔ اسکشاف شدہ ڈیٹا میں نام، ای میلز، پتے، فون نمبرز، آرڈر کا تاریخ، اور جزوی کریڈٹ کارڈ تفصیلات شامل ہیں۔ سپورٹ کے نام پر جھوٹے فون کالز کی رپورٹس آئی ہیں۔ کمپنی اپنے سلف-کسٹڈی سروسز کو مینجڈ انفراسٹرکچر پر منتقل کرے گی اور رسائی کو سخت بنائے گی۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔