ChainCatcher сообщает, что провайдер блокчейн-инфраструктуры Chainstack раскрыл, что с 26 по 31 октября 2026 года подвергся кибератаке, управляемой ИИ. Злоумышленники проникли в среду разработки через экземпляр Grafana с неизменёнными стандартными учётными данными администратора и без защиты через единую точку входа, затем получили права администратора кластера с помощью неаутентифицированного сервера MCP-инструментов и с помощью автоматизированной платформы похитили учётные данные, в конечном итоге проникнув в производственную среду и получив доступ к базам данных клиентов. В результате инцидента были раскрыты данные клиентских аккаунтов, включая название организации, имя владельца аккаунта, адреса электронной почты участников и хеши паролей. Злоумышленники также имели доступ к системам, содержащим учётные данные узлов, хотя нет доказательств, что они были прочитаны; Chainstack всё же рекомендует клиентам сменить учётные данные узлов. Chainstack заявляет, что сервисы для клиентов в течение инцидента работали нормально, узлы, консоль и API клиентов не были изменены. Согласно расследованию, злоумышленники использовали открытый фреймворк ARTEX, и не было обнаружено признаков эксплуатации уязвимостей в программном обеспечении. Chainstack перекрыл пути доступа злоумышленников и рекомендовал клиентам изменить пароли, сменить учётные данные узлов, повторно сгенерировать API-ключи платформы и быть внимательными к фишинговым сообщениям.
Chainstack раскрывает кибератаку на основе ИИ в конце октября 2026 года, данные аккаунтов клиентов были раскрыты
ChaincatcherПоделиться
Сводка
Chainstack обнаружил AI-ориентированную кибератаку в конце октября 2026 года, в результате которой были раскрыты данные аккаунтов клиентов. Злоумышленники проникли в экземпляр Grafana, используя стандартные учетные данные и незащищенный сервер инструмента MCP, чтобы получить административный доступ. Они похитили учетные данные с помощью автоматизированной платформы, получив доступ к производственным данным, включая названия организаций, имена владельцев аккаунтов, электронные почты и хеши паролей. Изменений в нодах, консоли или API не происходило. Злоумышленники использовали фреймворк ARTEX, при этом уязвимости в программном обеспечении не применялись. Chainstack закрыл путь атаки и призвал клиентов изменить пароли, сменить учетные данные и быть осторожными с фишингом. Новости об ИИ и криптовалюте продолжают подчеркивать растущие угрозы, особенно на фоне колебаний данных по инфляции.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.