TL;DR
- চেইনস্ট্যাক একটি ব্রিচের কথা প্রকাশ করেছে, যাতে গ্রাহকের তথ্য এবং সম্ভাব্য নোড ক্রেডেনশিয়াল প্রকাশিত হয়েছে, যদিও বলা হয়েছে যে গ্রাহকের নোড, এর কনসোল এবং API পরিবর্তিত হয়নি।
- আক্রমণকারী একটি প্রকাশিত Grafana ইনস্ট্যান্সের মাধ্যমে প্রবেশ করে, ক্লাস্টার-অ্যাডমিন অধিকার সহ একটি অননুমোদিত MCP সার্ভারে পৌঁছায় এবং ARTEX নামক একটি ফ্রেমওয়ার্ক ব্যবহার করে, যা LLM এজেন্টগুলিকে সংগঠিত করে।
- চেইনস্ট্যাক কোনো প্রমাণ পায়নি যে নোড ক্রেডেনশিয়াল পড়া হয়েছে, কিন্তু গ্রাহকদের তাদের পাসওয়ার্ড পরিবর্তন, API কি পুনর্জন্ম দেওয়া এবং ফিশিং প্রয়াসগুলি মনিটর করার পরামর্শ দিয়েছে।
Chainstack একটি নিরাপত্তা লঙ্ঘনের প্রকাশ করেছে যাতে গ্রাহকদের অ্যাকাউন্ট ডেটা এবং সম্ভাব্য নোড ক্রেডেনশিয়াল প্রকাশিত হয়েছে, এবং এই অতিক্রমণকে একটি বৃহত্তর এআই-সক্ষম আক্রমণ অভিযানের সাথে সংযুক্ত করা হয়েছে। তাদের অফিসিয়াল ইনসিডেন্ট রিপোর্ট-এ, ওয়েব3 ইনফ্রাস্ট্রাকচার প্রোভাইডারটি বলেছে যে একজন বাহ্যিক আক্রমণকারী একটি তৃতীয়-পক্ষের উপাদানের মাধ্যমে প্রবেশ করেছিল এবং প্রথমে একটি ডেভেলপমেন্ট পরিবেশকে দখল করার পরে উৎপাদন সিস্টেমগুলিতে পৌঁছেছিল। এই ঘটনায় গ্রাহকদের তথ্য প্রকাশিত হয়েছিল, যখন গ্রাহক-সামনের নোড, কনসোল এবং API-এর কোনো পরিবর্তন হয়নি, যা Web3 ইনফ্রাস্ট্রাকচার অপারেটরদের জন্য আরও একটি নিরাপত্তা সতর্কবার্তা যোগ করেছে। Chainstack বলেছে যে পূর্ণাঙ্গ কার্ড নম্বর এবং নিরাপত্তা কোডসহ পেমেন্ট পদ্ধতির বিস্তারিত ডেটা সংরক্ষণ করা হয়নি, তাই এগুলিরও প্রকাশ হয়নি।
AI টুলিং এর সাহায্যে অবকাঠামোর দুর্বলতাগুলিকে উৎপাদন অ্যাক্সেসে পরিণত করা হয়েছিল
আক্রমণকারী প্রথমে একটি ডেভেলপমেন্ট কুবারনেটিস ক্লাস্টারে ইন্টারনেট-প্রকাশিত একটি গ্রাফানা ইনস্ট্যান্সে প্রবেশ করে, যেখানে ডিফল্ট অ্যাডমিনিস্ট্রেটর ক্রেডেনশিয়ালগুলি পরিবর্তন করা হয়নি এবং অতিরিক্ত অথেনটিকেশন ছিল না। গ্রাফানার ডেটা-সোর্স প্রক্সি তখন অভ্যন্তরীণ সেবাগুলির দিকে পথ প্রদান করে, যার মধ্যে একটি অঅথেনটিকেটেড MCP সার্ভারও অন্তর্ভুক্ত ছিল যা ক্লাস্টার-অ্যাডমিন প্রিভিলেজের সাথে চলছিল। চেইনস্ট্যাক বলেছে যে এটি কোনো দুর্বলতা-প্রযুক্তির দুর্বলতা খুঁজে পায়নি। পরিবর্তে, এই আক্রমণটি ডিফল্ট ক্রেডেনশিয়াল, অনুপস্থিত অথেনটিকেশন, অতিরিক্ত অধিকার এবং দীর্ঘস্থায়ী ক্রেডেনশিয়ালকে চেইন করেছে, যা AI-সংযুক্ত সুরক্ষা হুমকিগুলির মাধ্যমে ইনফ্রাস্ট্রাকচারেই বিদ্যমান দুর্বলতাগুলির প্রভাবকে বৃদ্ধি করতে পারে। 26শে অক্টোবরে প্রথমবারের মতো প্রবেশাধিকার লাভ করা হয়, 29শে অক্টোবরে প্রডাকশন-এক্সেস।
চেইনস্ট্যাক উচ্চ আত্মবিশ্বাসের সাথে মূল্যায়ন করেছে যে আক্রমণকারী ARTEX ব্যবহার করেছে, যা একটি ওপেন-সোর্স ফ্রেমওয়ার্ক যা LLM এজেন্টগুলিকে স্বয়ংক্রিয়ভাবে আক্রমণের জন্য সংগঠিত করে। তদন্তকারীরা সরঞ্জাম, নামকরণের নির্দেশক এবং প্রযুক্তির মিল দিয়ে এই ব্রিচটিকে AI-সক্ষম ব্যাপক অভিযানের সাথে সংযুক্ত করেছেন, যদিও তারা জোর দিয়েছেন যে এটি আক্রমণকারীকে চিহ্নিত করে না। আক্রমণকারী চূড়ান্তভাবে প্রডাকশন সিক্রেটগুলি পড়েছিল, একটি কমপ্রোমাইজড VPN কী ব্যবহার করেছিল এবং প্রডাকশন ডাটাবেসগুলির জন্য কোয়েরি চালিয়েছিল। গ্রাহকদের সংগঠনের নাম, অ্যাকাউন্টধারীদের নাম, সদস্যদের ইমেইল ঠিকানা এবং পাসওয়ার্ড হ্যাশগুলির প্রকাশের সম্ভাবনা রয়েছে, যা ক্রিপ্টো কোম্পানিগুলিতে ক্রেডেনশিয়াল প্রকাশ নিয়ে সম্প্রতির উদ্বেগকে বাড়িয়েছে। চেইনস্ট্যাক 31শে অক্টোবরে আক্রমণটি শনাক্ত করেছিল এবং অ্যাক্সেসের পথগুলি বন্ধ করেছিল।
নোড ক্রেডেনশিয়াল ধারণকারী সিস্টেমগুলিও অ্যাক্সেসযোগ্য ছিল। চেইনস্ট্যাক বলেছে যে এই ক্রেডেনশিয়ালগুলি প্রকৃতপক্ষে পড়া হয়নি, তবে এগুলিকে প্রকাশিত হিসাবে বিবেচনা করা হচ্ছে এবং গ্রাহকদের এগুলি পরিবর্তন করার অনুরোধ করা হয়েছে। গ্রাহকদের পাসওয়ার্ড পরিবর্তন, প্রযোজ্য ক্ষেত্রে প্ল্যাটফর্ম API কি পুনরায় তৈরি করতে এবং ফিশিং প্রয়াসগুলির জন্য সতর্ক থাকতে নির্দেশ দেওয়া হয়েছিল। চেইনস্ট্যাক 31 অক্টোবরে আক্রমণকারীর অ্যাক্সেস বন্ধ করেছিল এবং 2 নভেম্বরে একটি কপি করা ক্রেডেনশিয়ালের শেষ ব্যবহার লক্ষ্য করেছিল, একসাথে প্রকাশিত ক্রেডেনশিয়ালগুলি পরিবর্তন, লগইন সেশনগুলি অবৈধকরণ এবং অধিকারগুলি শক্তিশালীকরণ। এই প্রতিক্রিয়াটি ক্রিপটো ইনফ্রাস্ট্রাকচার সিকিউরিটি মাপদণ্ডএর সাথে সঙ্গতিপূর্ণ, যা ব্রেচের পরে ক্রেডেনশিয়াল পরিবর্তন, অথেনটিফিকেশন এবং অ্যাক্সেস সীমাবদ্ধকরণের উপর ফোকাস করে।