ChainCatcher'e göre, blockchain altyapı sağlayıcısı Chainstack, 26-31 Ekim 2026 tarihleri arasında bir AI destekli ağ saldırısına maruz kaldığını açıkladı. Saldırganlar, varsayılan yönetici kimlik bilgileri değiştirilmemiş ve tek noktalı oturum açma koruması bulunmayan bir Grafana örneği aracılığıyla geliştirme ortamına girdi, ardından doğrulanmamış MCP araç sunucusunu kullanarak küme yönetici haklarına ulaştı ve otomasyon platformu üzerinden kimlik bilgilerini çaldı; nihayetinde üretim ortamına girip müşteri veritabanlarını okudu. Bu olay sonucunda müşteri hesap bilgileri açığa çıktı: organizasyon adı, hesap sahibi adı, üye e-posta adresleri ve şifre karma değerleri. Saldırganlar, düğüm kimlik bilgilerini içeren sistemlere de erişebildi; bu bilgilerin okunup okunmadığına dair kanıt bulunmamakla birlikte, Chainstack müşterilerinden düğüm kimlik bilgilerini değiştirmelerini istedi. Chainstack, olay sırasında müşteri hizmetlerinin normal şekilde çalıştığını, müşteri düğümlerinin, konsolunun ve API'sinin değiştirilmediğini belirtti. Araştırmalar, saldırganların açık kaynaklı ARTEX çerçevesini kullandığını gösterdi; yazılım zafiyetlerinden yararlanıldığına dair hiçbir kanıt bulunmadı. Chainstack, saldırganların erişim yollarını kesmiş ve müşterilerden şifrelerini değiştirmelerini, düğüm kimlik bilgilerini değiştirmelerini, platform API anahtarlarını yeniden oluşturmayı ve phishing mesajlarına dikkat etmelerini talep etmiştir.
Chainstack, Ekim 2026'nın sonunda AI tabanlı bir siber saldırıya maruz kaldığını açıkladı, müşteri hesabı verileri açığa çıktı
ChaincatcherPaylaş
Özet
Chainstack, Ekim 2026'nın sonunda bir yapay zeka tabanlı siber saldırıya maruz kaldığını açıkladı ve müşteri hesap verileri açığa çıktı. Saldırganlar, varsayılan kimlik bilgilerini ve doğrulanmamış bir MCP aracı sunucusunu kullanarak bir Grafana örneğine sızarak yönetici erişimi elde etti. Otomatik bir platform aracılığıyla kimlik bilgilerini çaldılar ve organizasyon adları, hesap sahipleri, e-postalar ve şifre karma değerleri dahil üretim verilerine eriştiler. Hiçbir node, konsol veya API değişikliği yapılmadı. Saldırganlar ARTEX çerçevesini kullandı ve hiçbir yazılım zafiyeti kullanılmadı. Chainstack, saldırının yolunu kapatmış ve müşterilerine şifrelerini değiştirmelerini, kimlik bilgilerini döndürmelerini ve phishing saldırılarına karşı dikkatli olmalarını önerdi. Yapay zeka + kripto haberleri, özellikle değişken enflasyon verileri arasında artan tehditleri vurgulamaya devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.