Según Mars Finance, el proveedor de infraestructura blockchain Chainstack reveló que sufrió un ataque cibernético impulsado por IA entre el 26 y el 31 de octubre de 2026. Los atacantes ingresaron al entorno de desarrollo a través de una instancia de Grafana con credenciales administrativas predeterminadas no modificadas y sin protección de inicio de sesión único; posteriormente, aprovecharon un servidor de herramientas MCP no autenticado para obtener privilegios de administrador del clúster, y mediante una plataforma automatizada robaron credenciales, accediendo finalmente al entorno de producción y leyendo las bases de datos de los clientes. Este incidente expuso información de las cuentas de los clientes, incluyendo nombres de organizaciones, nombres de titulares de cuentas, direcciones de correo electrónico de miembros y hashes de contraseñas. Los atacantes también tuvieron acceso a sistemas que contenían credenciales de nodos, aunque no hay evidencia de que hayan sido leídas; sin embargo, Chainstack exige a los clientes que reemplacen las credenciales de los nodos. Chainstack indicó que los servicios dirigidos a los clientes funcionaron normalmente durante el incidente, y que los nodos, la consola y la API de los clientes no fueron modificados. La investigación reveló que los atacantes utilizaron el marco de código abierto ARTEX, sin hallazgos de explotación de vulnerabilidades de software. Chainstack ha cortado las rutas de acceso del atacante y exige a los clientes que cambien sus contraseñas, reemplacen las credenciales de los nodos, regeneren las claves API de la plataforma y estén alerta ante mensajes de phishing.
Chainstack revela un ciberataque impulsado por IA a finales de octubre de 2026, datos de clientes expuestos
MarsBitCompartir
Resumen
Chainstack anunció un ciberataque impulsado por IA entre el 26 y el 31 de octubre de 2026, según se informó en noticias de IA + cripto. Los hackers accedieron al entorno de desarrollo utilizando una instancia de Grafana con credenciales predeterminadas y un servidor de herramienta MCP sin protección. Robaron credenciales mediante una plataforma de automatización, exponiendo datos de clientes, incluidos nombres de organizaciones, nombres de titulares de cuentas y hashes de contraseñas. Aunque se accedió a los sistemas de nodos, no se detectó extracción de datos. Chainstack confirmó que los servicios no se vieron afectados, sin cambios en los nodos ni en las API. El ataque utilizó el marco de código abierto ARTEX, sin involucrar vulnerabilidades de software. La empresa ha cerrado la vía de ataque y ha instado a los usuarios a actualizar contraseñas, rotar credenciales y regenerar claves de API. En medio de las preocupaciones continuas sobre los datos de inflación, el incidente destaca la necesidad de una seguridad sólida en el espacio de infraestructura cripto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.