Berita Huoxing Caijing melaporkan bahwa penyedia infrastruktur blockchain Chainstack mengungkapkan bahwa mereka mengalami serangan jaringan yang didorong oleh AI antara 26 hingga 31 Oktober 2026. Pelaku menembus lingkungan pengembangan melalui instance Grafana yang tidak mengubah kredensial admin default dan tidak memiliki perlindungan single sign-on, kemudian memanfaatkan server alat MCP yang tidak terautentikasi untuk mendapatkan hak administrator klaster, serta menggunakan platform otomatisasi untuk mencuri kredensial, akhirnya masuk ke lingkungan produksi dan membaca database pelanggan. Insiden ini menyebabkan informasi akun pelanggan terungkap, termasuk nama organisasi, nama pemegang akun, alamat email anggota, dan hash kata sandi. Pelaku juga dapat mengakses sistem yang menyimpan kredensial node, meskipun tidak ada bukti bahwa data tersebut dibaca, Chainstack tetap meminta pelanggan untuk mengganti kredensial node. Chainstack menyatakan bahwa layanan yang ditujukan untuk pelanggan berjalan normal selama insiden tersebut, dan node, konsol, serta API pelanggan tidak diubah. Penyelidikan menunjukkan bahwa pelaku menggunakan kerangka kerja open-source ARTEX, tanpa bukti pemanfaatan kerentanan perangkat lunak. Chainstack telah memutus jalur akses pelaku dan meminta pelanggan untuk mengganti kata sandi, mengganti kredensial node, menghasilkan ulang kunci API platform, serta waspada terhadap pesan phishing.
Chainstack Mengungkap Serangan Siber Berbasis AI pada Akhir Oktober 2026, Data Pelanggan Terekspos
MarsBitBagikan
Ringkasan
Chainstack mengumumkan serangan siber berbasis AI antara 26 dan 31 Oktober 2026, seperti dilaporkan dalam berita AI + kripto. Peretas mengakses lingkungan pengembangan menggunakan instance Grafana dengan kredensial default dan server alat MCP yang tidak diamankan. Mereka mencuri kredensial melalui platform otomasi, yang mengekspos data pelanggan termasuk nama organisasi, nama pemilik akun, dan hash kata sandi. Meskipun sistem node diakses, tidak ada deteksi ekstraksi data. Chainstack memastikan layanan tidak terdampak, tanpa perubahan pada node atau API. Serangan tersebut menggunakan kerangka kerja open-source ARTEX, tanpa melibatkan kerentanan perangkat lunak. Perusahaan telah menutup jalur serangan dan mendesak pengguna untuk memperbarui kata sandi, mengganti kredensial, dan menghasilkan ulang kunci API. Di tengah kekhawatiran berkelanjutan terkait data inflasi, insiden ini menyoroti perlunya keamanan yang kuat di ruang infrastruktur kripto.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.