ChainCatcherの情報によると、ブロックチェーンインフラサービスプロバイダーのChainstackは、2026年10月26日から31日にかけて、AIによって駆動されたネットワーク攻撃を受けたことを公表しました。攻撃者は、デフォルトの管理者資格情報が変更されておらず、シングルサインオン保護が施されていないGrafanaインスタンスを通じて開発環境に侵入し、認証されていないMCPツールサーバーを利用してクラスタ管理者権限を取得しました。その後、自動化プラットフォームを用いて資格情報を窃取し、最終的に本番環境に侵入して顧客データベースを読み取りました。この事件により、組織名、アカウント所有者の名前、メンバーのメールアドレス、およびパスワードのハッシュ値が漏洩しました。攻撃者はノード資格情報を格納するシステムにもアクセス可能でしたが、読み取りの証拠は見つかっていません。しかしChainstackは顧客に対し、ノード資格情報のローテーションを要求しています。Chainstackは、事件発生中も顧客向けサービスは正常に稼働しており、顧客のノード、コンソール、APIは改ざんされていないと述べています。調査によると、攻撃者はオープンソースフレームワークARTEXを用いており、ソフトウェアの脆弱性を悪用した証拠は見つかっていません。Chainstackは攻撃者のアクセス経路を遮断し、顧客に対してパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、およびフィッシング情報への注意を呼びかけています。
Chainstack、2026年10月下旬にAI駆動のサイバー攻撃を公表、顧客口座データが漏洩
Chaincatcher共有
概要
Chainstackは2026年10月下旬、AI駆動のサイバー攻撃を公表し、顧客のアカウントデータが漏洩したことを明らかにしました。攻撃者はデフォルトの認証情報と認証されていないMCPツールサーバーを悪用してGrafanaインスタンスに侵入し、管理者アクセスを獲得しました。彼らは自動化されたプラットフォームを通じて認証情報を盗み出し、組織名、アカウント所有者、メールアドレス、パスワードのハッシュ値を含む本番データにアクセスしました。ノード、コンソール、APIのいずれにも変更は行われませんでした。攻撃者はARTEXフレームワークを使用しており、ソフトウェアの脆弱性は関与していません。Chainstackは攻撃経路を閉鎖し、顧客に対してパスワードの変更、認証情報のローテーション、フィッシングへの注意を呼びかけました。AIと暗号通貨に関するニュースは、インフレーションデータの変動を背景に、脅威の増大を引き続き強調しています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。