ChainCatcher повідомляє, що провайдер інфраструктури блокчейну Chainstack розкрив, що з 26 по 31 жовтня 2026 року став жертвою кібератаки, спрямованої за допомогою ШІ. Зловмисники отримали доступ до розробничого середовища через екземпляр Grafana з незміненими за замовчуванням обліковими даними адміністратора та без захисту через одноразовий вхід, а потім використали неверифікований сервер MCP-інструментів для отримання прав адміністратора кластера. За допомогою автоматизованої платформи вони викрадли облікові дані та отримали доступ до виробничого середовища, де прочитали бази даних клієнтів. Внаслідок цієї події були викрадені дані облікових записів клієнтів, включаючи назви організацій, імена власників облікових записів, адреси електронної пошти учасників та хеші паролів. Зловмисники також мали доступ до систем, що містять облікові дані вузлів, хоча немає доказів, що вони їх прочитали; однак Chainstack вимагає від клієнтів змінити облікові дані вузлів. Chainstack зазначив, що сервіси для клієнтів під час інциденту працювали нормально, а вузли, консоль та API клієнтів не були змінені. Розслідування показало, що зловмисники використовували відкритий фреймворк ARTEX, але не було знайдено доказів використання вразливостей програмного забезпечення. Chainstack перекрив шляхи доступу зловмисників і закликав клієнтів змінити паролі, змінити облікові дані вузлів, повторно згенерувати API-ключі платформи та бути обережними щодо фішингових повідомлень.
Chainstack розкриває кібератаку з використанням ШІ в кінці жовтня 2026 року, дані акаунтів клієнтів виявлені
ChaincatcherПоділитися
Короткий зміст
Chainstack розкрила AI-спрямовану кібератаку в кінці жовтня 2026 року, внаслідок якої були викрадені дані акаунтів клієнтів. Зловмисники отримали доступ адміністратора, порушивши Grafana-екземпляр за допомогою стандартних облікових даних та неверифікованого сервера MCP-інструменту. Вони вкрали облікові дані за допомогою автоматизованої платформи, отримавши доступ до виробничих даних, включаючи назви організацій, власників акаунтів, електронні адреси та хеші паролів. Жодних змін у нодах, консолі чи API не відбувалося. Зловмисники використовували фреймворк ARTEX, причому жодних вразливостей у програмному забезпеченні не було. Chainstack закрив шлях атаки та закликала клієнтів змінити паролі, змінити облікові дані та оберігатися від фішингу. Новини про AI та криптовалюту продовжують підкреслювати зростають загрози, особливо на тлі коливань інфляційних даних.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.