Chainstack revela ataque cibernético impulsionado por IA no final de outubro de 2026, dados de contas de clientes expostos

ChainCatcher relata que a provedora de infraestrutura blockchain Chainstack revelou ter sofrido um ataque cibernético impulsionado por IA entre 26 e 31 de outubro de 2026. Os atacantes entraram no ambiente de desenvolvimento por meio de uma instância Grafana com credenciais administrativas padrão não alteradas e sem proteção de login único, depois obtiveram permissões de administrador do cluster utilizando um servidor de ferramentas MCP não autenticado e, por meio de uma plataforma automatizada, roubaram credenciais para acessar o ambiente de produção e ler bancos de dados de clientes. O incidente expôs informações das contas dos clientes, incluindo nome da organização, nome do titular da conta, endereços de e-mail dos membros e hashes de senhas. Os atacantes também tiveram acesso a sistemas contendo credenciais de nós, embora não haja evidências de que tenham sido lidas; contudo, a Chainstack exige que os clientes troquem as credenciais dos nós. A Chainstack afirmou que os serviços voltados aos clientes permaneceram operacionais durante o incidente, sem alterações nos nós, console ou API dos clientes. A investigação descobriu que os atacantes utilizaram o framework de código aberto ARTEX, sem evidências de exploração de vulnerabilidades de software. A Chainstack já cortou os caminhos de acesso dos atacantes e pede aos clientes que alterem suas senhas, troquem as credenciais dos nós, regenerem as chaves da API da plataforma e fiquem atentos a tentativas de phishing.