Mars Finance melaporkan, penyedia infrastruktur blockchain Chainstack mengungkapkan bahawa ia mengalami serangan jaringan yang didorong oleh AI antara 26 hingga 31 Oktober 2026. Penyerang memasuki persekitaran pembangunan melalui contoh Grafana yang tidak mengubah kredensial pentadbir lalai dan tidak dilindungi oleh single sign-on, kemudian memperoleh kuasa pentadbir kluster melalui pelayan alat MCP yang tidak diauthentikasi, serta mencuri kredensial melalui platform automatik, akhirnya memasuki persekitaran pengeluaran untuk membaca pangkalan data pelanggan. Kejadian ini menyebabkan maklumat akaun pelanggan terdedah, termasuk nama organisasi, nama pemilik akaun, alamat e-mail ahli, dan hash kata laluan. Penyerang juga dapat mengakses sistem yang menyimpan kredensial nod, walaupun tiada bukti bahawa ia telah dibaca, Chainstack masih meminta pelanggan untuk menukar kredensial nod. Chainstack menyatakan bahawa perkhidmatan yang ditujukan kepada pelanggan berfungsi dengan normal semasa kejadian, dan nod, konsol, serta API pelanggan tidak diubah suai. Siasatan menunjukkan bahawa penyerang menggunakan kerangka kerja sumber terbuka ARTEX, dan tiada bukti penggunaan kelemahan perisian. Chainstack telah memutuskan laluan akses penyerang dan meminta pelanggan untuk menukar kata laluan, menukar kredensial nod, menghasilkan semula kunci API platform, serta berhati-hati terhadap maklumat penipuan.
Chainstack Mengungkap Serangan Siber Berbasis AI pada Akhir Oktober 2026, Data Pelanggan Terdedah
MarsBitKongsi
Ringkasan
Chainstack mengumumkan serangan siber yang dipandu AI antara 26 dan 31 Oktober 2026, seperti dilaporkan dalam berita AI + kripto. Perompak mengakses persekitaran pembangunan menggunakan contoh Grafana dengan kredensial lalai dan pelayan alat MCP yang tidak selamat. Mereka mencuri kredensial melalui platform automatik, mendedahkan data pelanggan termasuk nama organisasi, nama pemegang akaun, dan hash kata laluan. Walaupun sistem nod diakses, tiada ekstraksi data dikesan. Chainstack mengesahkan perkhidmatan tidak terjejas, dengan tiada perubahan pada nod atau API. Serangan itu menggunakan kerangka sumber terbuka ARTEX, tanpa melibatkan kerentanan perisian. Syarikat tersebut telah menutup laluan serangan dan mendesak pengguna untuk mengemas kini kata laluan, memutar semula kredensial, dan menghasilkan semula kekunci antara muka pengaturcaraan aplikasi (API). Di tengah kebimbangan berterusan mengenai data inflasi, insiden ini menonjolkan keperluan akan keselamatan yang kukuh dalam ruang infrastruktur kripto.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.