ChainCatcher melaporkan, penyedia infrastruktur blockchain Chainstack mengungkap bahwa mereka mengalami serangan jaringan yang didorong oleh AI antara 26 hingga 31 Oktober 2026. Penyerang masuk ke lingkungan pengembangan melalui instance Grafana yang tidak mengubah kredensial admin default dan tidak memiliki perlindungan single sign-on, kemudian memanfaatkan server alat MCP yang tidak terautentikasi untuk mendapatkan hak admin klaster, serta menggunakan platform otomatisasi untuk mencuri kredensial, akhirnya masuk ke lingkungan produksi dan membaca database pelanggan. Insiden ini menyebabkan informasi akun pelanggan terbongkar, termasuk nama organisasi, nama pemegang akun, alamat email anggota, dan hash kata sandi. Penyerang juga dapat mengakses sistem yang menyimpan kredensial node, meskipun tidak ada bukti bahwa data tersebut dibaca, Chainstack tetap meminta pelanggan untuk mengganti kredensial node. Chainstack menyatakan bahwa layanan yang ditujukan untuk pelanggan berjalan normal selama insiden tersebut, dan node, konsol, serta API pelanggan tidak diubah. Penyelidikan menunjukkan bahwa penyerang menggunakan kerangka kerja open-source ARTEX, dan tidak ditemukan bukti pemanfaatan kerentanan perangkat lunak. Chainstack telah memutus jalur akses penyerang dan meminta pelanggan untuk mengganti kata sandi, mengganti kredensial node, meregenerasi kunci API platform, serta waspada terhadap pesan phishing.
Chainstack Mengungkap Serangan Siber Berbasis AI pada Akhir Oktober 2026, Data Akun Pelanggan Terekspos
ChaincatcherBagikan
Ringkasan
Chainstack mengungkap serangan siber berbasis AI pada akhir Oktober 2026, yang mengekspos data akun pelanggan. Penyerang berhasil menembus instance Grafana menggunakan kredensial bawaan dan server alat MCP yang tidak terautentikasi untuk mendapatkan akses admin. Mereka mencuri kredensial melalui platform otomatis, mengakses data produksi termasuk nama organisasi, pemegang akun, email, dan hash kata sandi. Tidak ada perubahan pada node, konsol, atau API. Penyerang menggunakan kerangka kerja ARTEX, tanpa melibatkan kerentanan perangkat lunak. Chainstack telah menutup jalur serangan dan mendesak pelanggan untuk mengganti kata sandi, memutar ulang kredensial, dan waspada terhadap phishing. Berita AI + kripto terus menyoroti ancaman yang semakin meningkat, terutama di tengah data inflasi yang fluktuatif.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.