TL;DR
- Ipinahayag ng Chainstack ang isang paglabas ng impormasyon ng customer at posibleng mga kredensyal ng node, habang sinasabi na ang mga node ng customer, ang kanilang console at API ay hindi binago.
- Pumasok ang attacker sa pamamagitan ng isang exposed na Grafana instance, nakamit ang isang unauthenticated na MCP server na may cluster-admin rights, at ginamit ang ARTEX, isang framework na nag-o-orchestrate sa LLM agents.
- Nakita ng Chainstack na walang ebidensya na binasa ang credentials ng node, ngunit sinabi sa mga customer na palitan ang mga ito, baguhin ang mga password, mag-generate muli ng API keys, at i-monitor ang mga phishing attempt.
Kinilala ng Chainstack ang isang security breach na nag-expose ng data ng customer account at posibleng credentials ng node, na may kinalaman sa isang mas malawak na AI-powered attack campaign. Sa kanilang official incident report, sinabi ng provider ng Web3 infrastructure na isang external attacker ang pumasok sa pamamagitan ng isang third-party component at nakamit ang production systems pagkatapos munang kompromisuhin ang isang development environment. Ang insidente ay nag-expose ng impormasyon ng customer habang nanatiling hindi binago ang customer-facing nodes, console at API, na nagdaragdag ng isa pang security warning para sa Web3 infrastructure operators. Sinabi ng Chainstack na ang mga detalye ng payment method tulad ng buong card numbers at security codes ay hindi nababawat at kaya ay hindi na-expose.
Tumulong ang AI Tooling upang i-convert ang mga kahinaan sa infrastruktura bilang pag-access sa produksyon
Unang naka-access ang attacker sa isang Grafana instance na eksposed sa internet sa isang development Kubernetes cluster kung saan hindi pa binago ang default administrator credentials at wala pang karagdagang authentication. Ang data-source proxy ng Grafana ay nagbigay ng daan patungo sa mga internal service, kabilang ang isang unauthenticated MCP server na tumatakbo kasama ang cluster-admin privileges. Sinabi ng Chainstack na wala silang nakita na exploited software vulnerability. Ang pagsabog ay nagsanay sa pamamagitan ng default credentials, nawawalang authentication, sobrang pahintulot, at matagal na magagamit na credentials, na nagpapakita kung paano AI-linked security threats ay maaaring palakasin ang mga kahinaan na umiiral na sa infrastructure. Naganap ang initial access noong October 26, sumunod ang production access noong October 29.
Isinukat ng Chainstack na may mataas na tiyak na ang attacker ay gumamit ng ARTEX, isang open-source framework na nag-o-organisa ng LLM agents upang automatisin ang mga pagsabog. Ikinonekta ng mga imbestigador ang pagbubugso sa mas malawak na AI-powered na kampanya sa pamamagitan ng pagtutugma ng mga kasangkapan, pangalan ng mga marker at teknik, habang binigyang-diin na ito ay hindi nagtatukoy sa aktor. Sa huli, binasa ng attacker ang mga production secrets, ginamit ang isang napapalitan na VPN key, at tinanong ang mga production database. Maaaring nailabas ang mga pangalan ng customer organization, pangalan ng account holder, mga email address ng miyembro, at password hashes, na nagpapalawak sa mga bagong pag-aalala tungkol sa credential exposure across crypto companies. Nakita ng Chainstack ang pagsabog noong October 31 at sinira ang mga access paths.
Ang mga sistema na nagtatago ng mga kredensyal ng node ay nakakamit din. Sinabi ng Chainstack na walang ebidensya na binasa ang mga kredensyal na iyon, ngunit itinuturing nila ito bilang inilabas at hinihingi nila sa mga customer na palitan ang mga ito. Inutusan din ang mga customer na baguhin ang mga password, muling mag-generate ng mga API key ng platform kung kailangan, at manatiling alerto sa mga pagsubok ng phishing. Ipinatigil ng Chainstack ang pagkakamit ng attacker noong Oktubre 31 at sinuri ang huling paggamit ng kopyang kredensyal noong Nobyembre 2, habang pinapalitan ang mga inilabas na kredensyal, inirerevok ang mga sesyon ng pag-login, at pinapalakas ang mga pribilehiyo. Ang tugon ay sumasalamin sa mas malawak na crypto infrastructure security measures na nakatuon sa pagpapalit ng kredensyal, pag-authenticate, at paglimita sa pagkakamit pagkatapos ng mga paglabas.