گٹ بک نے صارفین کو حملہ آوروں نے اپنی بنیادی ڈھانچے تک رسائی حاصل کرنے کے لیے AI ایجنسز کا استعمال کیا جانے کے بعد API کلیدز اور تیسری طرف کے اعتماد کی تفصیلات کو بدلنے کی تجویز کی۔ نومبر 2 کی خرابی نے فوری سیکورٹی اقدامات اور عارضی سروس کے رکاوٹ کو متاثر کیا۔
کمپنی نے 3 نومبر کو اس واقعے کا انکشاف کیا، اور چیتن کیا کہ حملہ آوروں نے اندراج ٹوکنز، جیٹ سینک سیکرٹس، اے پی آئی ٹوکنز اور جیٹ بک اسٹنٹ کے ذریعے جمع کرائے گئے دورشتوں کے سوالات تک ممکنہ طور پر رسائی حاصل کر لی ہے۔ تاہم، اس کی تحقیق میں مواد میں تبدیلی کا کوئی ثبوت نہیں ملا۔
گٹ بک نے بریچ کے بعد صارفین کے API ٹوکنز منسوخ کر دیے
گٹ بک نے کہا کہ حملہ آوروں نے 2 نومبر کو 19:00 CET پر بنیادی ڈھانچے کے اعتمادی تفصیلات تک غیر مجاز رسائی حاصل کر لی۔ کمپنی نے حملہ روک دیا، خامیوں کو بند کر دیا اور متاثرہ اعتمادی تفصیلات کو تبدیل کر دیا۔
اس نے اپنی ایپلیکیشن، API اور شائع کی گئی دستاویزات کو دوبارہ فعال کرنے سے پہلے تمام صارفین کے ذاتی API ٹوکنز بھی منسوخ کر دیے۔ تاہم، کچھ خدمات اب بھی پرفارمنس کے مسائل کا شکار ہو سکتی ہیں۔
گٹ بک نے صارفین کو تیسری طرف کے اعتماد کی تفصیلات، شائع شدہ انٹیگریشن سیکرٹس اور موجودہ API ٹوکنز کو بدلنے کی تجویز کی۔ اس کے MCP سرور کے ذریعے جڑنے والے صارفین کو بھی دوبارہ تصدیق کرنا ہوگا۔
Trade.xyz صارفین کو دستاویزات کے لنکس سے منع کرتا ہے
یا واقعہ 2 نومبر کو trade.xyz کی طرف سے جاری ایک الگ سیکورٹی انتباہ کے بعد آیا۔ پلیٹ فارم نے اپنی GitBook دستاویزات پر غیر مجاز سرگرمیوں کی اطلاع دی۔
ٹریڈ.ایکسایز نے اپنا پچھلا دستاویزی ورژن 9:15 صبح ET تک بحال کر لیا۔ تاہم، اس نے اپنی تحقیق کے دوران صارفین کو دستاویزات کے لنکس پر کلک کرنے سے منع کر دیا۔
بلوکائیڈ نے ایک الگ رپورٹ میں 31 اکتوبر کو، جس میں متاثرہ DeFi پلیٹ فارمز شامل ہیں، 12 متاثرہ ویب سائٹس تشخیص کیں، جن میں Flap، Kintsu اور StonkFun بھی شامل ہیں۔
متعلقہ: $108M کریپٹو چوری نے ایکسچینج سیکیورٹی میں ایک بڑی کمزوری کو ابھار دیا
Disclaimer: اس مضمون میں پیش کی گئی معلومات صرف معلوماتی اور تعلیمی مقاصد کے لیے ہیں۔ اس مضمون میں مالی مشورہ یا کسی بھی قسم کا مشورہ شامل نہیں ہے۔ کوئن ایڈیشن ان کے استعمال کے نتیجے میں ہونے والے کسی بھی نقصان کے لیے ذمہ دار نہیں ہے جو اس مضمون میں ذکر کردہ مواد، مصنوعات یا خدمات سے وابستہ ہیں۔ پڑھنے والوں کو کمپنی سے متعلق کوئی بھی کارروائی کرنے سے پہلے احتیاط کرنے کی تجویز کی جاتی ہے۔