Ayon sa Mars Finance, ang blockchain infrastructure service provider na Chainstack ay inihayag na noong 26 hanggang 31 ng Oktubre 2026, sila ay nasalanta ng isang AI-driven cyber attack kung saan ang mga attacker ay naka-entry sa development environment sa pamamagitan ng isang Grafana instance na may hindi binago na default admin credentials at walang single sign-on protection. Pagkatapos, ginamit nila ang isang hindi napatutunayan na MCP tool server upang makakuha ng cluster admin privileges, at sa pamamagitan ng automated platform, sila ay nakuha ang mga credentials at nakapasok sa production environment upang basahin ang customer database. Ang insidente ay nagresulta sa pag-expose ng impormasyon ng customer account, kabilang ang pangalan ng organisasyon, pangalan ng account holder, email address ng mga miyembro, at password hashes. Ang mga attacker ay may access din sa mga sistema na naglalaman ng node credentials, bagaman walang ebidensya na binasa ito, kaya kinakailangan pa rin ng Chainstack na palitan ng customer ang kanilang node credentials. Sinabi ng Chainstack na ang kanilang serbisyo para sa customer ay patuloy na gumagana sa panahon ng insidente, at ang kanilang node, console, at API ay hindi binago. Ayon sa imbestigasyon, ginamit ng attacker ang open-source framework na ARTEX, at walang ebidensya na ginamit ang software vulnerability. Ang Chainstack ay nagsara na ang mga access path ng attacker at humiling sa mga customer na palitan ang kanilang password, i-rotate ang node credentials, i-regenerate ang platform API keys, at maging alerto sa mga phishing messages.
Inilah ng Chainstack ang AI-driven na cyberattack noong huling Oktubre 2026, nalantad ang data ng mga customer
MarsBitI-share
Summary
Kinumpirma ng Chainstack ang isang AI-driven na cyberattack sa pagitan ng Oktubre 26 at 31, 2026, ayon sa AI + crypto news. Nakuha ng mga hacker ang development environment gamit ang isang Grafana instance na may default credentials at isang hindi ligtas na MCP tool server. Ipinakita nila ang mga credentials sa pamamagitan ng isang automation platform, na nag-expose sa customer data kabilang ang mga pangalan ng organisasyon, pangalan ng account holder, at password hashes. Bagaman napasok ang node systems, walang data extraction ang napansin. Kumpirmado ng Chainstack na hindi naapektuhan ang mga serbisyo, walang pagbabago sa mga node o APIs. Ginamit ng pag-atake ang open-source framework na ARTEX, na walang software vulnerabilities ang involved. Ibinuksan ng kumpanya ang attack path at inanyayahan ang mga user na i-update ang kanilang password, i-rotate ang credentials, at i-regenerate ang API keys. Sa gitna ng patuloy na mga alalahanin tungkol sa inflation data, ipinakikita ng insidente ang pangangailangan para sa malakas na security sa espasyo ng crypto infrastructure.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.