Mars Finans haberine göre, blockchain altyapı hizmet sağlayıcısı Chainstack, 26-31 Ekim 2026 tarihleri arasında bir AI ile desteklenen ağ saldırısına maruz kaldığını açıkladı. Saldırganlar, varsayılan yönetici kimlik bilgileri değiştirilmemiş ve tek noktalı oturum açma koruması bulunmayan bir Grafana örneğinden geliştirme ortamına girdi, ardından doğrulanmamış MCP araç sunucusunu kullanarak küme yönetici yetkilerini ele geçirdi ve otomasyon platformu aracılığıyla kimlik bilgilerini çaldı; nihayetinde üretim ortamına girip müşteri veritabanlarını okudu. Bu olay sonucunda müşteri hesap bilgileri açığa çıktı: organizasyon adı, hesap sahibi adı, üye e-posta adresleri ve şifre karma değerleri. Saldırganlar, düğüm kimlik bilgilerini içeren sistemlere de erişebildi; bu bilgilerin okunmasına dair kanıt bulunmamakla birlikte, Chainstack müşterilerinden düğüm kimlik bilgilerini değiştirmelerini istedi. Chainstack, olay sırasında müşteri hizmetlerinin normal şekilde çalıştığını, müşteri düğümlerinin, konsolunun ve API’sinin değiştirilmediğini belirtti. Araştırmalar, saldırganların açık kaynaklı ARTEX çerçevesini kullandığını gösterdi; yazılım zafiyetlerinden yararlanıldığına dair hiçbir kanıt bulunamadı. Chainstack, saldırganların erişim yollarını kesmiş ve müşterilerden şifrelerini değiştirmelerini, düğüm kimlik bilgilerini dönüştürmelerini, platform API anahtarlarını yeniden oluşturmayı ve phishing mesajlarına dikkat etmelerini talep etti.
Chainstack, Ekim 2026'nın sonunda Yapay Zeka Destekli Bir Saldırıyı Açıkladı, Müşteri Verileri Maruz Kaldı
MarsBitPaylaş
Özet
Chainstack, 26-31 Ekim 2026 tarihleri arasında bir yapay zeka tabanlı siber saldırıya maruz kaldığını, AI + kripto haberlerinde bildirdi. Saldırganlar, varsayılan kimlik bilgileriyle bir Grafana örneği ve güvensiz bir MCP aracı sunucusu kullanarak geliştirme ortamına erişti. Otomasyon platformu aracılığıyla kimlik bilgilerini çaldılar ve kuruluş adları, hesap sahibi adları ve şifre karma değerleri dahil olmak üzere müşteri verilerini açığa çıkardılar. Node sistemlerine erişildi ancak herhangi bir veri çıkartma tespit edilmedi. Chainstack, servislerin etkilenmediğini ve node ya da API’lerde herhangi bir değişiklik yapılmadığını doğruladı. Saldırı, açık kaynaklı ARTEX çerçevesini kullandı ve herhangi bir yazılım zafiyeti dahil değildi. Şirket, saldırı yolunu kapatmış ve kullanıcıları şifrelerini güncellemeye, kimlik bilgilerini döndürmeye ve API anahtarlarını yeniden oluşturmak için uyardı. Sürekli enflasyon verisi endişeleri arasında, olay kripto altyapı alanında güçlü güvenlik ihtiyacını vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.