Mesej ChainCatcher, penyedia infrastruktur blockchain Chainstack mengungkap bahawa ia mengalami serangan siber yang digerakkan oleh AI antara 26 hingga 31 Oktober 2026. Penyerang memasuki persekitaran pembangunan melalui satu contoh Grafana yang tidak mengubah kredensial pentadbir lalai dan tidak dilindungi oleh single sign-on, kemudian memperoleh kuasa pentadbir kluster melalui pelayan alat MCP yang tidak sah, serta mencuri kredensial melalui platform automatik, akhirnya memasuki persekitaran pengeluaran untuk membaca pangkalan data pelanggan. Kejadian ini menyebabkan maklumat akaun pelanggan terdedah, termasuk nama organisasi, nama pemegang akaun, alamat e-mail ahli, dan hash kata laluan. Penyerang juga dapat mengakses sistem yang menyimpan kredensial nod, walaupun tiada bukti bahawa ia telah dibaca, Chainstack masih menyarankan pelanggan untuk menukar kredensial nod. Chainstack menyatakan bahawa perkhidmatan kepada pelanggan berfungsi seperti biasa semasa kejadian, dan nod, konsol, serta API pelanggan tidak diubah. Siasatan menunjukkan bahawa penyerang menggunakan kerangka sumber terbuka ARTEX, dan tiada bukti penggunaan lubang keamanan perisian. Chainstack telah memutuskan laluan akses penyerang dan menyarankan pelanggan untuk menukar kata laluan, menukar kredensial nod, menghasilkan semula kunci API platform, serta berhati-hati terhadap maklumat phising.
Chainstack Mengungkap Serangan Siber Berbasis AI pada Akhir Oktober 2026, Data Akaun Pelanggan Terdedah
ChaincatcherKongsi
Ringkasan
Chainstack mengungkap serangan siber berasaskan AI pada akhir Oktober 2026, yang mendedahkan data akaun pelanggan. Penyerang menembusi satu contoh Grafana menggunakan kredensial lalai dan pelayan alat MCP tanpa autentikasi untuk mendapatkan akses pentadbir. Mereka mencuri kredensial melalui platform automatik, mengakses data pengeluaran termasuk nama organisasi, pemegang akaun, emel, dan hash kata laluan. Tiada perubahan dilakukan terhadap nod, konsol, atau API. Penyerang menggunakan kerangka ARTEX, tanpa melibatkan kelemahan perisian. Chainstack telah menutup laluan serangan dan mendesak pelanggan untuk mengubah kata laluan, memutar semula kredensial, dan berhati-hati terhadap penipuan phishing. Berita AI + kripto terus menonjolkan ancaman yang semakin meningkat, terutamanya di tengah-tengah data inflasi yang berfluktuasi.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.