Chainstack раскрыла кибератаку на основе ИИ в конце октября 2026 года, данные клиентов были раскрыты

MarsBit

Время выхода: 2026/11/12 05:33:18

Сводка

Chainstack объявила о кибератаке, основанной на ИИ, которая произошла с 26 по 31 октября 2026 года, как сообщалось в новостях об ИИ и криптовалюте. Хакеры получили доступ к среде разработки с помощью экземпляра Grafana с учетными данными по умолчанию и незащищенного сервера инструмента MCP. Они украли учетные данные через платформу автоматизации, что привело к раскрытию данных клиентов, включая названия организаций, имена владельцев аккаунтов и хеши паролей. Хотя были получены доступы к узловым системам, извлечение данных не было зафиксировано. Chainstack подтвердила, что сервисы не пострадали, и никаких изменений в узлах или API не происходило. Атака использовала открытую платформу ARTEX, без применения уязвимостей в программном обеспечении. Компания закрыла путь атаки и призвала пользователей обновить пароли, сменить учетные данные и перегенерировать ключи API. На фоне продолжающихся опасений по поводу данных по инфляции, этот инцидент подчеркивает необходимость надежной безопасности в сфере криптовалютной инфраструктуры.

Согласно информации Mars Finance, провайдер инфраструктуры блокчейна Chainstack сообщил о том, что с 26 по 31 октября 2026 года подвергся кибератаке, управляемой ИИ. Злоумышленники проникли в среду разработки через экземпляр Grafana с неизменёнными стандартными учётными данными администратора и без защиты через единый вход, затем получили права администратора кластера с помощью непроверенного сервера MCP-инструментов и с помощью автоматизированной платформы похитили учётные данные, в итоге проникнув в производственную среду и получив доступ к базам данных клиентов. В результате инцидента были раскрыты данные клиентских аккаунтов, включая название организации, имя владельца аккаунта, адреса электронной почты участников и хеши паролей. Злоумышленники также получили доступ к системам, хранящим учётные данные узлов, хотя нет доказательств их чтения; тем не менее, Chainstack рекомендует клиентам сменить учётные данные узлов. Chainstack подчеркнул, что услуги для клиентов в течение инцидента работали нормально, узлы, консоль и API клиентов не были изменены. Согласно расследованию, злоумышленники использовали открытую платформу ARTEX, при этом не было обнаружено доказательств использования уязвимостей программного обеспечения. Chainstack перекрыл пути доступа злоумышленников и рекомендовал клиентам изменить пароли, сменить учётные данные узлов, повторно сгенерировать API-ключи платформы и быть внимательными к фишинговым сообщениям.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.