كشفت Chainstack عن هجوم سيبراني مدعوم بالذكاء الاصطناعي في أواخر أكتوبر 2026، وتم تسريب بيانات حسابات العملاء

رسالة من ChainCatcher: كشف مزود بنية تحتية للبلوك تشين، Chainstack، عن تعرضه لهجوم إلكتروني مدعوم بالذكاء الاصطناعي بين 26 و31 أكتوبر 2026، حيث دخل المهاجمون بيئة التطوير من خلال مثيل Grafana لم يتم تعديل بيانات المشرف الافتراضية له ولم يكن محميًا بتسجيل دخول واحد، ثم استخدموا خادم أدوات MCP غير المعتمد للحصول على صلاحيات مسؤول المجموعة، ومن خلال منصة أتمتة سرقوًا بيانات الاعتماد، ودخلوا في النهاية بيئة الإنتاج لقراءة قواعد بيانات العملاء. أدى هذا الحدث إلى كشف معلومات حسابات العملاء، بما في ذلك اسم المنظمة، واسم صاحب الحساب، وعنوان البريد الإلكتروني للأعضاء، وقيم تجزئة كلمات المرور. كما كان المهاجمون قادرين على الوصول إلى الأنظمة التي تحتوي على بيانات اعتماد العقد، وعلى الرغم من عدم وجود دليل على قراءتها، طلبت Chainstack من العملاء تغيير بيانات اعتماد العقد. أوضحت Chainstack أن الخدمات المقدمة للعملاء ظلت تعمل بشكل طبيعي خلال الحدث، ولم يتم تعديل عقد العملاء أو واجهة المستخدم أو واجهات برمجة التطبيقات. أظهر التحقيق أن المهاجمين استخدموا إطار عمل مفتوح المصدر يُدعى ARTEX، ولم يُعثر على أي دليل على استغلال ثغرات برمجية. وقد قطعت Chainstack مسارات الوصول الخاصة بالمهاجمين، وطلبت من العملاء تغيير كلمات المرور، وتبديل بيانات اعتماد العقد، وإعادة توليد مفاتيح واجهات برمجة التطبيقات للمنصة، والحذر من رسائل التصيد الاحتيالي.