Коротко
- Chainstack сообщила о утечке, в результате которой были раскрыты данные клиентов и потенциально учетные данные нод, при этом заявив, что клиентские ноды, ее консоль и API не были изменены.
- Злоумышленник проник через открытый экземпляр Grafana, получил доступ к серверу MCP без аутентификации с правами cluster-admin и использовал ARTEX — фреймворк для оркестрации агентов LLM.
- Chainstack не обнаружил доказательств того, что учетные данные ноды были прочитаны, но рекомендовал клиентам сменить их, изменить пароли, пересоздать ключи API и отслеживать фишинговые попытки.
Chainstack сообщила о нарушении безопасности, в результате которого были раскрыты данные аккаунтов клиентов и потенциально учетные данные нод, причем вторжение связано с более масштабной кампанией атак с использованием ИИ. В своем официальном отчете о инциденте провайдер веб-3-инфраструктуры заявил, что внешний злоумышленник проник через сторонний компонент и достиг производственных систем после компрометации среды разработки. Инцидент привел к раскрытию информации клиентов, при этом ноды, доступные клиентам, консоль и API остались без изменений, что добавляет еще одно предупреждение о безопасности для операторов Web3-инфраструктуры. Chainstack заявила, что данные методов оплаты, такие как полные номера карт и коды безопасности, не хранятся и, следовательно, не были раскрыты.
Инструменты ИИ помогли превратить слабости инфраструктуры в доступ к производству
Злоумышленник впервые получил доступ к экземпляру Grafana, доступному из интернета, в разработческом кластере Kubernetes, где учетные данные администратора по умолчанию не были изменены, а дополнительная аутентификация отсутствовала. Прокси источника данных Grafana предоставил маршрут к внутренним сервисам, включая незащищенный сервер MCP, работающий с привилегиями cluster-admin. Chainstack заявила, что не обнаружила эксплуатируемой уязвимости в программном обеспечении. Взлом был осуществлен путем комбинации учетных данных по умолчанию, отсутствия аутентификации, избыточных прав и долгоживущих учетных данных, что демонстрирует, как AI-linked security threats могут усиливать существующие слабости в инфраструктуре. Первичный доступ был получен 26 октября, а доступ к производственной среде — 29 октября.
Chainstack с высокой степенью уверенности определил, что злоумышленник использовал ARTEX — открытую платформу для оркестрации агентов на основе LLM с целью автоматизации вторжений. Следователи связали инцидент с более широкой кампанией, использующей ИИ, посредством сопоставления инструментов, именованных маркеров и методов, подчеркнув, что это не позволяет идентифицировать самого злоумышленника. Злоумышленник в конечном итоге получил доступ к производственным секретам, использовал скомпрометированный VPN-ключ и выполнил запросы к производственным базам данных. Имена клиентских организаций, имена владельцев аккаунтов, адреса электронной почты участников и хеши паролей могли быть раскрыты, что усиливает недавние опасения по поводу раскрытия учетных данных в криптокомпаниях. Chainstack обнаружил вторжение 31 октября и перекрыл пути доступа.
Системы, содержащие учетные данные ноды, также были доступны. Chainstack заявил, что нет доказательств того, что эти учетные данные были фактически прочитаны, но рассматривает их как скомпрометированные и просит клиентов сменить их. Клиентам также было предложено изменить пароли, заново сгенерировать ключи API платформы, где это применимо, и оставаться бдительными в отношении фишинговых атак. Chainstack прекратил доступ злоумышленника 31 октября и зафиксировал последнее использование скопированных учетных данных 2 ноября, одновременно меняя скомпрометированные учетные данные, аннулируя сеансы входа и ужесточая права доступа. Реакция соответствует более широким мерам безопасности криптовалютной инфраструктуры, ориентированным на смену учетных данных, аутентификацию и ограничение доступа после инцидентов.