TL;DR
- Chainstack mengungkapkan kebocoran yang mengekspos maklumat pelanggan dan berpotensi kredensial nod, sambil menyatakan bahawa nod pelanggan, konsol, dan APInya tidak diubah.
- Penyerang memasuki melalui contoh Grafana yang terbuka, mencapai pelayan MCP tanpa autentikasi dengan hak cluster-admin dan menggunakan ARTEX, satu kerangka kerja yang mengoordinasikan agen LLM.
- Chainstack tidak mendapati sebarang bukti bahawa kredensial nod telah dibaca, tetapi memberitahu pelanggan untuk mengganti kredensial, mengubah kata laluan, menghasilkan semula kekunci antara muka pengaturcaraan aplikasi (API), dan memantau cubaan penipuan.
Chainstack telah mengungkapkan satu kebocoran keselamatan yang mengakibatkan data akaun pelanggan dan potensi kredensial nod terdedah, menghubungkan serangan ini kepada kempen serangan yang dipacu AI yang lebih luas. Dalam laporan insiden rasmi mereka, penyedia infrastruktur Web3 mengatakan seorang penyerang luar memasuki sistem melalui komponen pihak ketiga dan mencapai sistem pengeluaran selepas terlebih dahulu mengompromikan persekitaran pembangunan. Insiden ini mengakibatkan maklumat pelanggan terdedah, sementara nod yang dihadapi pelanggan, konsol dan API tidak diubahsuai, menambahkan amaran keselamatan lain kepada operator infrastruktur Web3. Chainstack menyatakan butiran kaedah bayaran seperti nombor kad penuh dan kod keselamatan tidak disimpan dan dengan itu tidak terdedah.
Peralatan AI membantu mengubah kelemahan infrastruktur menjadi akses produksi
Penyerang pertama kali mengakses satu contoh Grafana yang terdedah ke internet dalam cluster Kubernetes pembangunan, di mana kredensial pentadbir lalai tidak diubah dan autentikasi tambahan tiada. Proxy sumber data Grafana kemudian menyediakan laluan kepada perkhidmatan dalaman, termasuk pelayan MCP yang tidak diautentikasi yang berjalan dengan kuasa cluster-admin. Chainchain mengatakan ia tidak mendapati sebarang kelemahan perisian yang dieksploitasi. Serangan itu sebaliknya menggabungkan kredensial lalai, kekurangan autentikasi, kebenaran berlebihan dan kredensial jangka panjang, menunjukkan bagaimana ancaman keselamatan yang berkaitan AI boleh memperbesar kelemahan yang sudah wujud dalam infrastruktur. Akses awal berlaku pada 26 Oktober, diikuti oleh akses pengeluaran pada 29 Oktober.
Chainstack menilai dengan keyakinan tinggi bahawa penyerang menggunakan ARTEX, sebuah kerangka kerja sumber terbuka yang mengoordinasikan agen LLM untuk mengotomatiskan penyusupan. Penyiasat menghubungkan pelanggaran tersebut kepada kempen yang lebih luas berasaskan AI melalui keserasian alat, penanda nama, dan teknik, sambil menekankan bahawa ini tidak mengenal pasti pelaku. Penyerang akhirnya membaca rahsia pengeluaran, menggunakan kunci VPN yang telah disusupi, dan menghantar pertanyaan ke pangkalan data pengeluaran. Nama organisasi pelanggan, nama pemegang akaun, alamat e-mel ahli, dan hash kata laluan mungkin telah terdedah, memperluaskan kebimbangan terkini mengenai terdedahnya kredensial di kalangan syarikat kripto. Chainstack mengesan penyusupan tersebut pada 31 Oktober dan memutuskan laluan akses.
Sistem yang menyimpan kredensial nod juga boleh diakses. Chainstack menyatakan tidak ada bukti kredensial tersebut benar-benar dibaca, tetapi menganggapnya sebagai terdedah dan meminta pelanggan untuk menggantinya. Pelanggan juga diarahkan untuk mengubah kata laluan, menghasilkan semula kekunci antara muka pengaturcaraan aplikasi (API) platform di mana berkenaan, dan tetap waspada terhadap cubaan penipuan. Chainstack memutuskan akses penyerang pada 31 Oktober dan mengamati penggunaan terakhir kredensial yang disalin pada 2 November, sambil mengganti kredensial yang terdedah, membatalkan sesi log masuk, dan memperketat hak akses. Tindakan balas ini selari dengan langkah keselamatan infrastruktur crypto yang lebih luas yang berfokus pada penggantian kredensial, autentikasi, dan pembatasan akses selepas kebocoran.