Chainstack revela ataque cibernético impulsionado por IA no final de outubro de 2026, dados dos clientes expostos

Mars Finance relata que o provedor de infraestrutura blockchain Chainstack revelou ter sofrido um ataque cibernético impulsionado por IA entre 26 e 31 de outubro de 2026. Os atacantes entraram no ambiente de desenvolvimento por meio de uma instância Grafana com credenciais administrativas padrão não alteradas e sem proteção de login único; em seguida, utilizaram um servidor de ferramentas MCP não autenticado para obter permissões de administrador do cluster e, por meio de uma plataforma automatizada, roubar credenciais, finalmente acessando o ambiente de produção e lendo o banco de dados dos clientes. O incidente expôs informações das contas dos clientes, incluindo nome da organização, nome do titular da conta, endereços de e-mail dos membros e hashes de senhas. Os atacantes também tiveram acesso a sistemas contendo credenciais de nós, embora não haja evidências de que tenham sido lidas; contudo, a Chainstack solicitou aos clientes que troquem as credenciais dos nós. A Chainstack afirmou que os serviços voltados aos clientes operaram normalmente durante o incidente, e que os nós, console e API dos clientes não foram modificados. A investigação revelou que os atacantes utilizaram o framework de código aberto ARTEX, sem evidências de exploração de vulnerabilidades de software. A Chainstack já cortou os caminhos de acesso dos atacantes e solicitou aos clientes que alterem suas senhas, troquem as credenciais dos nós, regenerem as chaves da API da plataforma e fiquem atentos a mensagens de phishing.