TL;DR
- A Chainstack revelou uma violação que expôs informações de clientes e potencialmente credenciais de nodes, afirmando que os nodes dos clientes, seu console e API não foram modificados.
- O atacante entrou por meio de uma instância exposta do Grafana, acessou um servidor MCP sem autenticação com permissões cluster-admin e utilizou o ARTEX, um framework que orquestra agentes de LLM.
- A Chainstack não encontrou evidências de que as credenciais do node tenham sido lidas, mas orientou os clientes a rotacioná-las, alterar senhas, regenerar chaves API e monitorar tentativas de phishing.
A Chainstack divulgou uma violação de segurança que expôs dados de contas de clientes e potencialmente credenciais de nodes, ligando a intrusão a uma campanha de ataque mais ampla impulsionada por IA. Em seu relatório oficial de incidente, o provedor de infraestrutura Web3 afirmou que um atacante externo entrou por meio de um componente de terceiros e alcançou sistemas de produção após comprometer primeiro um ambiente de desenvolvimento. O incidente expôs informações de clientes, enquanto os nodes voltados para clientes, o console e a API permaneceram inalterados, adicionando mais um aviso de segurança para operadores de infraestrutura Web3. A Chainstack afirmou que detalhes de forma de pagamento, como números completos de cartões e códigos de segurança, não são armazenados e, portanto, não foram expostos.
Ferramentas de IA ajudaram a transformar fraquezas de infraestrutura em acesso à produção
O atacante acessou inicialmente uma instância do Grafana exposta à internet em um cluster Kubernetes de desenvolvimento, onde as credenciais padrão do administrador não haviam sido alteradas e não havia autenticação adicional. O proxy de fonte de dados do Grafana forneceu então um caminho para serviços internos, incluindo um servidor MCP não autenticado em execução com privilégios cluster-admin. A Chainstack afirmou não ter encontrado nenhuma vulnerabilidade de software explorada. A intrusão, em vez disso, encadeou credenciais padrão, autenticação ausente, permissões excessivas e credenciais de longa duração, demonstrando como ameaças de segurança ligadas à IA podem amplificar fraquezas já presentes na infraestrutura. O acesso inicial ocorreu em 26 de outubro, seguido pelo acesso à produção em 29 de outubro.
A Chainstack avaliou com alta confiança que o atacante utilizou o ARTEX, um framework de código aberto que orquestra agentes de LLM para automatizar invasões. Os investigadores ligaram a violação à campanha mais ampla impulsionada por IA por meio da correspondência de ferramentas, marcadores e técnicas, destacando que isso não identifica o autor. O atacante finalmente acessou segredos de produção, utilizou uma chave de VPN comprometida e consultou bancos de dados de produção. Nomes de organizações de clientes, nomes de titulares de contas, endereços de e-mail de membros e hashes de senhas podem ter sido expostos, ampliando as preocupações recentes em torno de exposição de credenciais em empresas de cripto. A Chainstack detectou a intrusão em 31 de outubro e cortou os caminhos de acesso.
Sistemas que continham credenciais de node também estavam acessíveis. A Chainstack afirmou que não há evidências de que essas credenciais tenham sido efetivamente lidas, mas está tratando-as como expostas e solicitando aos clientes que as troquem. Os clientes também foram instruídos a alterar senhas, regenerar chaves API da plataforma, quando aplicável, e permanecer atentos a tentativas de phishing. A Chainstack cortou o acesso do atacante em 31 de outubro e observou o último uso de uma credencial copiada em 2 de novembro, enquanto trocava credenciais expostas, invalidava sessões de login e restringia permissões. A resposta reflete medidas mais amplas de segurança da infraestrutura crypto focadas na rotação de credenciais, autenticação e limitação de acesso após violações.