Марс Фінанс повідомляє, що провайдер інфраструктури блокчейну Chainstack розкрив, що з 26 по 31 жовтня 2026 року став жертвою кібератаки, спрямованої за допомогою ШІ. Зловмисники отримали доступ до середовища розробки через екземпляр Grafana з незміненими за замовчуванням обліковими даними адміністратора та без захисту через одноразовий вхід, а потім використали неверифікований сервер MCP-інструментів для отримання прав адміністратора кластера. За допомогою автоматизованої платформи вони викрадли облікові дані та отримали доступ до виробничого середовища, де прочитали бази даних клієнтів. В результаті цієї події були викрадені інформація про облікові записи клієнтів, включаючи назви організацій, імена власників облікових записів, адреси електронної пошти учасників та хеші паролів. Зловмисники також мали доступ до систем, що містять облікові дані вузлів, хоча немає доказів, що вони їх прочитали; однак Chainstack вимагає від клієнтів змінити облікові дані вузлів. Chainstack зазначив, що сервіси для клієнтів під час події працювали нормально, а вузли, консоль та API клієнтів не були змінені. Розслідування показало, що зловмисники використовували відкритий фреймворк ARTEX, але не було знайдено доказів використання вразливостей програмного забезпечення. Chainstack перекрив шляхи доступу зловмисників і вимагає від клієнтів змінити паролі, замінити облікові дані вузлів, повторно згенерувати API-ключі платформи та бути обережними щодо фішингових повідомлень.
Chainstack розкриває кібератаку з використанням ШІ в кінці жовтня 2026 року, дані клієнтів виявлено
MarsBitПоділитися
Короткий зміст
Chainstack повідомив про AI-спрямовану кібератаку між 26 і 31 жовтня 2026 року, як це було зазначено в новинах про AI та криптовалюти. Хакери отримали доступ до середовища розробки за допомогою екземпляра Grafana зі стандартними обліковими даними та незахищеного сервера інструменту MCP. Вони вкрали облікові дані через платформу автоматизації, що призвело до розголошення даних клієнтів, включаючи назви організацій, імена власників акаунтів та хеші паролів. Хоча до систем нод було отримано доступ, витік даних не був зафіксований. Chainstack підтвердив, що послуги не були вплинуті, і не було жодних змін у нодах чи API. Атака використовувала відкритий фреймворк ARTEX, без використання вразливостей програмного забезпечення. Компанія закрила шлях атаки та закликала користувачів оновити паролі, змінити облікові дані та згенерувати нові ключі API. На тлі тривалих занепокоєнь щодо даних інфляції, цей інцидент підкреслює необхідність міцної безпеки в сфері криптовалютної інфраструктури.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.