要約
- Chainstackは、顧客情報と可能性のあるノードの資格情報が漏洩したことを公表しましたが、顧客のノード、コンソール、およびAPIは改ざんされていないと述べています。
- 攻撃者は公開されたGrafanaインスタンスを経由して侵入し、クラスタ管理者権限を持つ認証されていないMCPサーバーに到達し、LLMエージェントをオーケストレーションするフレームワークであるARTEXを使用しました。
- Chainstackはノードの資格情報が読み取られた証拠は見つからなかったが、顧客に対してパスワードの変更、APIキーの再生成、フィッシング試行の監視を推奨した。
Chainstackは、顧客のアカウントデータとノードの資格情報が漏洩したセキュリティ侵害を公表しました。この侵入は、AIを活用した広範な攻撃キャンペーンに関連しているとされています。同社の公式インシデントレポートによると、外部の攻撃者がサードパーティ製コンポーネントを経由して侵入し、開発環境を最初に侵害した後、本番システムに到達しました。このインシデントにより顧客情報が漏洩しましたが、顧客向けノード、コンソール、APIは変更されていません。これはWeb3インフラ運用者に対するさらなるセキュリティ警告です。Chainstackは、クレジットカード番号やセキュリティコードなどの支払方法の詳細は保存されておらず、漏洩していないと述べています。
AIツールの活用により、インフラの脆弱性が生産アクセスに変換されました
攻撃者は、デフォルトの管理者認証情報が変更されておらず、追加の認証が存在しなかった開発用Kubernetesクラスタにインターネットに露出したGrafanaインスタンスに最初にアクセスしました。Grafanaのデータソースプロキシは、クラスタ管理者権限で実行されている認証されていないMCPサーバーを含む内部サービスへの経路を提供しました。Chainstackは、悪用されたソフトウェアの脆弱性は見つからなかったと述べています。侵入は、デフォルトの認証情報、認証の欠如、過剰な権限、長期化した認証情報が連鎖した結果であり、AI関連のセキュリティ脅威がインフラに既に存在する脆弱性をどのように拡大するかを示しています。初期アクセスは10月26日に発生し、生産環境へのアクセスは10月29日に続きました。
Chainstackは、攻撃者がARTEXというオープンソースのフレームワークを使用してLLMエージェントをorchestrateし、侵入を自動化したと高い確信で評価しました。調査員は、ツール、命名マーカー、および手法の一致を通じて、この侵害をより広範なAI駆動のキャンペーンと関連付けましたが、これが攻撃者を特定することを意味しないと強調しました。攻撃者は最終的に本番秘密情報を読み取り、侵害されたVPNキーを使用して本番データベースを照会しました。顧客組織名、口座所有者名、メンバーのメールアドレス、およびパスワードハッシュが公開された可能性があり、これは暗号通貨企業における資格情報の漏洩に関する最近の懸念を拡大しています。Chainstackは10月31日に侵入を検出し、アクセスパスを遮断しました。
ノードの資格情報を保持するシステムにもアクセス可能でした。Chainstackは、これらの資格情報が実際に読み取られた証拠はないと述べていますが、公開されたものとして扱い、顧客に対して更新を求めております。顧客には、パスワードの変更、該当する場合はプラットフォームのAPIキーの再生成、そしてフィッシング攻撃への警戒が指示されました。Chainstackは10月31日に攻撃者のアクセスを遮断し、複製された資格情報の最終使用を11月2日に確認しました。その後、公開された資格情報を更新し、ログインセッションを無効化し、権限を厳格に制限しました。この対応は、侵害発生後の資格情報の更新、認証、アクセス制限に焦点を当てた広範なcrypto infrastructure security measuresと一致しています。