Chainstack revela un ciberataque impulsado por IA a finales de octubre de 2026, datos de cuentas de clientes expuestos

ChainCatcher informa que el proveedor de infraestructura blockchain Chainstack reveló que sufrió un ataque cibernético impulsado por IA entre el 26 y el 31 de octubre de 2026. Los atacantes ingresaron al entorno de desarrollo a través de una instancia de Grafana con credenciales administrativas predeterminadas no modificadas y sin protección de inicio de sesión único; posteriormente, obtuvieron permisos de administrador del clúster mediante un servidor de herramientas MCP no autenticado, y mediante una plataforma automatizada robaron credenciales para finalmente acceder al entorno de producción y leer las bases de datos de los clientes. Este incidente expuso información de las cuentas de los clientes, incluyendo el nombre de la organización, el nombre del titular de la cuenta, las direcciones de correo electrónico de los miembros y los hashes de contraseñas. Los atacantes también tuvieron acceso a sistemas que contenían credenciales de nodos, aunque no hay evidencia de que hayan sido leídas; sin embargo, Chainstack exige a los clientes que renueven las credenciales de los nodos. Chainstack indicó que los servicios dirigidos a los clientes funcionaron normalmente durante el incidente, y que los nodos, la consola y la API de los clientes no fueron modificados. La investigación reveló que los atacantes utilizaron el marco de código abierto ARTEX, y no se encontró evidencia de explotación de vulnerabilidades en el software. Chainstack ha cortado las rutas de acceso utilizadas por los atacantes y exige a los clientes que cambien sus contraseñas, renueven las credenciales de los nodos, generen nuevamente las claves API de la plataforma y estén alerta ante mensajes de phishing.