火星財經の情報によると、ブロックチェーンインフラサービスプロバイダーのChainstackは、2026年10月26日から31日にかけて、AIによって駆動されるネットワーク攻撃を受けたことを公表した。攻撃者は、デフォルトの管理者資格情報が変更されておらず、シングルサインオン保護が施されていないGrafanaインスタンスを通じて開発環境に侵入し、その後、認証されていないMCPツールサーバーを利用してクラスタ管理者権限を取得。自動化プラットフォームを用いて資格情報を窃取し、最終的に本番環境に侵入して顧客データベースを読み取った。この事件により、組織名、アカウント所有者の名前、メンバーのメールアドレス、およびパスワードのハッシュ値が漏洩した。攻撃者はノード資格情報を格納するシステムにもアクセスできたが、読み取りの証拠は見つかっていない。しかしChainstackは顧客に対してノード資格情報のローテーションを要請した。Chainstackは、事件発生中も顧客向けサービスは通常通り稼働しており、顧客のノード、コンソール、APIは改ざんされていないと述べている。調査によると、攻撃者はオープンソースフレームワークARTEXを用いており、ソフトウェアの脆弱性を悪用した証拠は見つかっていない。Chainstackはすでに攻撃者のアクセス経路を遮断し、顧客に対してパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、およびフィッシング情報への注意を呼びかけている。
Chainstack、2026年10月下旬にAI駆動のサイバー攻撃を公表、顧客データが漏洩
MarsBit共有
概要
Chainstackは、AI＋暗号通貨ニュースで報告されたように、2026年10月26日から31日までの間にAI駆動のサイバー攻撃が発生したと発表しました。ハッカーは、デフォルトの認証情報と未保護のMCPツールサーバーを備えたGrafanaインスタンスを通じて開発環境にアクセスし、自動化プラットフォームを介して認証情報を盗み取り、組織名、口座所有者名、パスワードのハッシュ値などの顧客データを暴露しました。ノードシステムへのアクセスは確認されましたが、データの抽出は検出されていません。Chainstackは、ノードやAPIに変更はなく、サービスに影響はなかったと確認しました。この攻撃はオープンソースフレームワークARTEXが使用され、ソフトウェアの脆弱性は関与していません。同社は攻撃経路を閉鎖し、ユーザーに対してパスワードの更新、認証情報のローテーション、APIキーの再生成を促しています。インフレーションデータへの懸念が継続する中、この事件は暗号通貨インフラ分野における強固なセキュリティの必要性を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。