ブロックチェーンインフラプロバイダーのChainstack、攻撃の詳細を公表、顧客データが漏洩

KuCoinFlash

公開時期： 2026/11/12 05:23:18

概要

ブロックチェーンインフラプロバイダーのChainstackは、2026年11月12日に最近のセキュリティ侵害を公表し、攻撃者が10月26日に開発環境にアクセスし、その後本番システムの一部に移動したことを明らかにしました。この侵害により、組織名、メールアドレス、パスワードのハッシュ値などの顧客データが露出しましたが、顧客のノードやAPIは改変されていません。攻撃者はデフォルトの管理者認証情報を持つGrafanaのテストインスタンスを悪用し、認証されていないMCPツールと盗まれたマシン認証情報を通じてアクセス範囲を拡大しました。この事件は、オンチェーンデータ管理における脆弱性を浮き彫りにし、ブロックチェーン開発におけるセキュリティ強化の必要性を喚起しています。Chainstackは顧客に対して認証情報の変更を促し、ソフトウェアの脆弱性は利用されていないことを確認しました。

BlockBeatsの情報によると、11月12日、チェーンスタックは以前のセキュリティイベントに関する技術的詳細を更新した。攻撃者は10月26日に開発環境に侵入し、10月29日に一部の本番環境に侵入、その後10月31日に顧客アカウントデータベースにアクセスした。

同社は、暴露される可能性のある情報には、組織およびアカウント所有者の名前、メンバーのメールアドレス、パスワードのハッシュ値が含まれると述べています。攻撃者はノード資格情報が保存されているシステムにアクセスしましたが、資格情報が読み取られた証拠は現在のところありません。ただし、同社は顧客に対して資格情報を更新するよう要請しています。

Chainstackは、攻撃者がGrafanaのテストインスタンスにデフォルトの管理者資格情報を使用して侵入し、認証されていないMCPツールサーバーと盗まれたマシン資格情報を悪用してアクセス権限を拡大したと述べています。調査によると、攻撃者はARTEXフレームワークを使用していましたが、ソフトウェアの脆弱性を悪用した証拠は見つかっていません。同社は、顧客ノード、コンソール、APIは改ざんされていないと述べています。

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。