ME News کے مطابق، 8 جون (UTC+8)، گوپلس نے ایکس پلیٹ فارم پر ایک پوسٹ شیئر کی کہ میٹا اکاؤنٹ ریکوری فنکشن میں ایک انتہائی خطرناک ڈیزائن کمی درج ہے جو صارفین کے فون نمبر، ای میل اور PII (انفرادی حساس معلومات) کو براہ راست لوٹ دے گی۔ حملہ آور صرف میٹا صارف نام درج کرکے، کسی بھی لاگ ان یا تصدیق کے بغیر، صارف کے ساتھ منسلک ای میل، فون نمبر اور دیگر مکمل PII حاصل کر سکتے ہیں، جس سے صارفین کو بڑے پیمانے پر فشنگ حملوں، SIM سوئپ حملوں، اکاؤنٹ ہیکنگ اور شناخت چوری، اور درست سماجی انجینئرنگ حملوں کا خطرہ ہو سکتا ہے۔ مشورہ: جو ای میل/فون نمبر لوٹ چکے ہیں، انہیں ریکوری طریقے کے طور پر ختم یا تبدیل کر دیں؛ متعلقہ اکاؤنٹس کے پاس ورڈز تبدیل کریں اور 2FA فعال کریں؛ کسی بھی "اکاؤنٹ غیر معمولی"، "تصدیق"، یا "پاس ورڈ ری سیٹ" والے ای میل یا SMS پر کلک نہ کریں؛ متعدد ذرائع کی تصدیق سیٹ کریں، جس کے لیے آپ آفشل دستاویزات یا آفشل دوسرے سوشل میڈیا چینلز سے تصدیق کر سکتے ہیں۔ (ذرائع: ChainCatcher)
میٹا اکاؤنٹ ریکوری فیچر میں اعلیٰ خطرہ والی ڈیزائن کی خامی پائی گئی
KuCoinFlashبانٹیں
خلاصہ
آن-چین خبروں کے مطابق، میٹا کا اکاؤنٹ ریکوری سسٹم ایک اہم ڈیزائن کی خامی رکھتا ہے، جس کی وجہ سے حملہ آورز بغیر تصدیق کے صارفین کے بند ای میل اور فون نمبرز تک رسائی حاصل کر سکتے ہیں۔ اس سے صارفین فشنگ، SIM سوپ اور شناخت چوری کے خطرات کا شکار ہو سکتے ہیں۔ سیکورٹی ماہرین کی تجویز ہے کہ لیک ہونے والی رابطہ کی معلومات کو تبدیل کریں، پاس ورڈز اپ ڈیٹ کریں، 2FA فعال کریں، اور اکاؤنٹ ای لERTS کی تصدیق صرف افسرانہ کرپٹو خبروں کے ذریعے کریں۔ صارفین کو مشکوک ری سیٹ لنکس یا پیغامات پر کلک نہ کرنے کی ہدایت کی گئی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔