ٹی ایل؛ ڈی آر
- چین اسٹیک نے ایک بریچ کا انکشاف کیا جس میں صارفین کی معلومات اور ممکنہ طور پر نوڈ کے اعتمادی تفصیلات کو بیرونی افراد تک پہنچا دیا گیا، جبکہ انہوں نے کہا کہ صارفین کے نوڈز، اس کا کنسول اور API میں کوئی تبدیلی نہیں کی گئی۔
- حملہ آور نے ایک ایکسپوزڈ گرافانا انسٹنس کے ذریعے داخلہ حاصل کیا، کلัส-ادمن حقوق والے ایک غیر تصدیق شدہ MCP سرور تک پہنچا اور ARTEX، جو LLM ایجینٹس کو آرڈینیٹ کرنے والا فریم ورک ہے، استعمال کیا۔
- چین اسٹیک نے کوئی ثبوت نہیں پایا کہ نوڈ کریڈنشلز پڑھے گئے، لیکن صارفین کو ان کا تبدیل کرنے، پاس ورڈز بدلنے، API کلیدز دوبارہ تیار کرنے اور فشنگ کوششیں مانیٹر کرنے کی تجویز کی۔
چین اسٹیک نے ایک سیکیورٹی بریچ کا انکشاف کیا ہے جس میں صارفین کے اکاؤنٹ ڈیٹا اور ممکنہ طور پر نوڈ کریڈنشلز کو بیرونی طور پر دسترس حاصل ہوئی، جس کا تعلق ایک وسیع AI سپورٹڈ حملے کے کیمپین سے ہے۔ اپنے آفیشل واقعہ کی رپورٹ میں، ویب3 انفراسٹرکچر فراہم کنندہ نے کہا کہ ایک باہری حملہ آور تھرڈ پارٹی کمپوننٹ کے ذریعے داخل ہوا اور پہلے ایک ڈویلپمنٹ ماحول کو متاثر کرنے کے بعد پروڈکشن سسٹمز تک پہنچ گیا۔ اس واقعہ میں صارفین کی معلومات کو بیرونی طور پر دسترس حاصل ہوئی، جبکہ صارفین کے لیے مخصوص نوڈز، کنسول اور API میں کوئی تبدیلی نہیں ہوئی، جس سے ویب3 انفراسٹرکچر آپریٹرز کے لیے ایک اور سیکیورٹی چेतاؤ شامل ہوا۔ چین اسٹیک نے کہا کہ پورے کارڈ نمبرز اور سیکیورٹی کوڈز جیسے ادائیگی کے طریقے کے تفصیلات محفوظ نہیں کئے گئے تھے، اس لئے ان کا انکشاف نہیں ہوا۔
ای آئی ٹولنگ نے انفراسٹرکچر کی کمزوریوں کو پروڈکشن تک رسائی میں تبدیل کرنے میں مدد کی
حملہ آور نے سب سے پہلے ایک ڈیولپمنٹ کیوبرنیٹیز کلسٹر میں انٹرنیٹ کے ساتھ شExposed گرافانا انسٹنس تک رسائی حاصل کی، جہاں ڈیفالٹ ایڈمنسٹریٹر کریڈنشلز تبدیل نہیں کیے گئے تھے اور اضافی تصدیق موجود نہیں تھی۔ گرافانا کا ڈیٹا سورس پروکسی پھر اندر کی خدمات، جن میں کلسٹر-ایڈمن کے اختیارات کے ساتھ چلنے والی ایک غیر تصدیق شدہ MCP سرور بھی شامل تھی، تک رسائی فراہم کرتا تھا۔ چین چین نے کہا کہ انہوں نے کوئی استعمال شدہ سافٹ ویئر کمزوری نہیں پائی۔ حملہ ڈیفالٹ کریڈنشلز، غائب تصدیق، زیادہ اختیارات اور لمبے عرصے تک قائم کریڈنشلز کو جوڑ کر ہوا، جس سے ظاہر ہوتا ہے کہ AI سے منسلک سیکورٹی خطرات انفراسٹرکچر میں پہلے سے موجود کمزوریوں کو کس طرح بڑھا سکتے ہیں۔ ابتدائی رسائی 26 اکتوبر کو اور پروڈکشن تک رسائی 29 اکتوبر کو حاصل ہوئی۔
چین اسٹیک نے اعلیٰ اعتماد کے ساتھ جانچا کہ حملہ آور نے ARTEX کا استعمال کیا، جو ایک اوپن سورس فریم ورک ہے جو LLM ایجینٹس کو آٹومیٹڈ انٹریوں کے لیے منظم کرتا ہے۔ تحقیقات کرنے والوں نے ٹولنگ، نامگذاری کے نشانات اور طریقہ کار کے مطابقت کے ذریعے اس حملے کو AI سے چلائے جانے والے وسیع مہم سے جوڑ دیا، جبکہ یہ زور دیا کہ یہ حملہ آور کی شناخت نہیں کرتا۔ حملہ آور نے بالآخر پروڈکشن سیکرٹس پڑھے، ایک متاثرہ VPN کلید کا استعمال کیا اور پروڈکشن ڈیٹا بیسز کو سرو کیا۔ صارفین کے اداروں کے نام، اکاؤنٹ رکھنے والوں کے نام، ممبر کے ای میل پتے اور پاس ورڈ ہیشز شاید فاش ہو گئے ہیں، جس سے کرپٹو کمپنیوں میں شناختی تفصیلات کا فاش ہونا کے حوالے سے حالیہ فکر مندی مزید بڑھ گئی۔ چین اسٹیک نے 31 اکتوبر کو حملہ دریافت کیا اور رسائی کے راستوں کو قطع کر دیا۔
نود کی تفصیلات رکھنے والے سسٹمز تک بھی رسائی حاصل تھی۔ چین اسٹیک نے کہا کہ ان کی کوئی ثبوت نہیں ہے کہ ان کی تفصیلات واقعی پڑھی گئیں، لیکن وہ انہیں exposed سمجھ رہے ہیں اور صارفین سے انہیں بدلنے کا مطالبہ کر رہے ہیں۔ صارفین کو پاس ورڈز بدلنے، جہاں لاگو ہو، پلیٹ فارم کے API کلیدز دوبارہ تخلیق کرنے اور فشنگ کے کوششوں کے لیے محتاط رہنے کی ہدایت کی گئی۔ چین اسٹیک نے 31 اکتوبر کو حملہ آور کی رسائی ختم کر دی اور ایک نقل شدہ کرڈنشل کا آخری استعمال 2 نومبر کو دیکھا، جبکہ exposed کرڈنشلز کو بدل رہے تھے، لاگ ان سیشنز کو غیر فعال کر رہے تھے اور اختیارات کو سخت کر رہے تھے۔ اس جواب نے کرپٹو انفراسٹرکچر سیکورٹی اقدامات کو عکس پیدا کیا جو حملوں کے بعد کرڈنشلز کا تبدیل کرنا، تصدیق اور رسائی محدود کرنا پر مرکوز ہیں۔