تشير أخبار Mars Finance إلى أن مزود بنية تحتية للبلوكشين Chainstack كشف عن تعرضه لهجوم إلكتروني مدفوع بالذكاء الاصطناعي بين 26 و31 أكتوبر 2026، حيث دخل المهاجمون بيئة التطوير من خلال مثيل Grafana لم يتم تعديل بيانات المشرف الافتراضية له ولم يكن محميًا بتسجيل دخول واحد، ثم استخدموا خادم أداة MCP غير مُAUTHENTICATED للحصول على صلاحيات مسؤول المجموعة، واستولوا على بيانات الاعتماد عبر منصة أتمتة، ودخلوا في النهاية بيئة الإنتاج لقراءة قواعد بيانات العملاء. تسبب هذا الحدث في كشف معلومات حسابات العملاء، بما في ذلك اسم المنظمة، واسم صاحب الحساب، وعنوان البريد الإلكتروني للأعضاء، وقيم تجزئة كلمات المرور. كما كان المهاجمون قادرين على الوصول إلى الأنظمة التي تحتوي على بيانات اعتماد العقد، وعلى الرغم من عدم وجود دليل على قراءتها، طلبت Chainstack من العملاء تغيير بيانات اعتماد العقد. وأوضحت Chainstack أن الخدمات المقدمة للعملاء ظلت تعمل بشكل طبيعي خلال الحدث، ولم يتم تعديل عقد العملاء أو واجهة المستخدم أو واجهات برمجة التطبيقات. أظهر التحقيق أن المهاجمين استخدموا إطار عمل مفتوح المصدر ARTEX، ولم يُعثر على أي دليل على استغلال ثغرات برمجية. وقد قطعت Chainstack مسارات الوصول الخاصة بالمهاجمين، وطلبت من العملاء تغيير كلمات المرور، وتبديل بيانات اعتماد العقد، وإعادة توليد مفاتيح واجهات برمجة التطبيقات للمنصة، والحذر من رسائل التصيد.
كشفت Chainstack عن هجوم سيبراني مدعوم بالذكاء الاصطناعي في أواخر أكتوبر 2026، وتم تسريب بيانات العملاء
MarsBitمشاركة
ملخص
أعلنت Chainstack عن هجوم سيبراني مدعوم بالذكاء الاصطناعي بين 26 و31 أكتوبر 2026، كما ورد في أخبار الذكاء الاصطناعي والعملات المشفرة. قام القراصنة بالوصول إلى بيئة التطوير باستخدام مثيل Grafana ببيانات اعتماد افتراضية وخادم أداة MCP غير آمن. سرقوا بيانات الاعتماد عبر منصة أتمتة، مما كشف بيانات العملاء بما في ذلك أسماء المنظمات وأسماء حاملي الحسابات وقيم تجزئة كلمات المرور. على الرغم من الوصول إلى أنظمة العقد، لم يتم اكتشاف أي استخراج للبيانات. أكدت Chainstack أن الخدمات لم تتأثر، مع عدم وجود تغييرات على العقد أو واجهات برمجة التطبيقات. استخدم الهجوم إطار عمل ARTEX مفتوح المصدر، دون أي ثغرات برمجية. أغلقت الشركة مسار الهجوم وحثت المستخدمين على تحديث كلمات المرور وتدوير بيانات الاعتماد وإعادة توليد مفاتيح واجهات برمجة التطبيقات. وسط مخاوف مستمرة بشأن بيانات التضخم، يسلط هذا الحادث الضوء على الحاجة إلى أمان قوي في مجال البنية التحتية للعملات المشفرة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.