Pembekal Infrastruktur Blok Rantai Chainstack Mengungkap Butiran Serangan, Data Pelanggan Terdedah

KuCoinFlash

Masa Siaran: 2026/11/12 05:23:18

Kongsi

Ringkasan

Pembekal infrastruktur blok rantai Chainstack mengungkapkan satu kebocoran keselamatan pada 12 November 2026, yang menunjukkan bahawa penyerang mengakses persekitaran pembangunan mereka pada 26 Oktober dan kemudian berpindah ke bahagian-bahagian sistem pengeluaran. Kebocoran tersebut mendedahkan data pelanggan termasuk nama organisasi, alamat e-mail, dan hash kata laluan, walaupun tiada nod atau API pelanggan yang diubah. Penyerang menggunakan contoh ujian Grafana dengan kredensial admin lalai, serta memperluaskan akses melalui alat MCP yang tidak diauthentikasi dan kredensial mesin yang dicuri. Insiden ini menonjolkan kerentanan dalam pengurusan data di blok rantai dan menarik perhatian kepada keperluan keselamatan yang lebih kuat dalam pembangunan blok rantai. Chainstack mendesak pelanggan untuk mengganti kredensial dan mengesahkan tiada eksploit perisian digunakan.

BlockBeats melaporkan, pada 12 November, menurut pengungkapan Chainstack, penyedia infrastruktur blockchain ini telah memperbaharui butiran teknikal kejadian keselamatan sebelumnya. Penyerang memasuki persekitaran pembangunan pada 26 Oktober, persekitaran pengeluaran sebahagian pada 29 Oktober, dan mengakses pangkalan data akaun pelanggan pada 31 Oktober.

Syarikat menyatakan bahawa maklumat yang mungkin terdedah termasuk nama organisasi dan pemegang akaun, e-mail ahli, dan hash kata laluan. Penyerang juga mengakses sistem yang menyimpan kredensial nod, walaupun tiada bukti bahawa kredensial tersebut telah dibaca, syarikat meminta pelanggan untuk menukar kredensial.

Chainstack menyatakan bahawa penyerang memasuki melalui contoh Grafana ujian yang menyimpan kredensial pentadbir lalai, kemudian memperluaskan akses dengan menggunakan pelayan alat MCP tanpa pengesahan dan kredensial mesin yang dicuri. Siasatan mendapati penyerang menggunakan kerangka ARTEX, tetapi tiada bukti pemanfaatan kelemahan perisian. Syarikat menyatakan bahawa nod pelanggan, konsol, dan API tidak diubah.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.