Tóm tắt ngắn
- Chainstack đã tiết lộ một vụ vi phạm làm lộ thông tin khách hàng và có thể cả thông tin xác thực nút mạng, đồng thời cho biết các nút mạng của khách hàng, bảng điều khiển và API của họ không bị thay đổi.
- Kẻ tấn công đã xâm nhập thông qua một instance Grafana bị lộ, truy cập vào máy chủ MCP không xác thực với quyền cluster-admin và sử dụng ARTEX, một khung công tác điều phối các tác nhân LLM.
- Chainstack không tìm thấy bằng chứng nào cho thấy thông tin xác thực nút mạng đã bị truy cập, nhưng đã khuyên khách hàng đổi mật khẩu, tạo lại khóa API và theo dõi các nỗ lực lừa đảo.
Chainstack đã tiết lộ một vụ vi phạm bảo mật làm lộ dữ liệu tài khoản khách hàng và có thể cả thông tin xác thực nút mạng, liên kết cuộc xâm nhập này với một chiến dịch tấn công được hỗ trợ bởi AI rộng lớn hơn. Trong báo cáo sự cố chính thức của mình, nhà cung cấp hạ tầng Web3 cho biết một kẻ tấn công bên ngoài đã xâm nhập thông qua một thành phần bên thứ ba và đạt đến các hệ thống sản xuất sau khi trước tiên đã xâm phạm môi trường phát triển. Sự cố này đã làm lộ thông tin khách hàng, trong khi các nút mạng phục vụ khách hàng, bảng điều khiển và API không bị thay đổi, thêm một cảnh báo bảo mật nữa dành cho các nhà vận hành hạ tầng Web3. Chainstack cho biết các chi tiết phương thức thanh toán như số thẻ đầy đủ và mã bảo mật không được lưu trữ và do đó không bị lộ.
Công cụ AI đã giúp biến những điểm yếu về hạ tầng thành quyền truy cập sản xuất
Kẻ tấn công đầu tiên đã truy cập vào một instance Grafana có thể truy cập qua internet trong một cụm Kubernetes phát triển, nơi các thông tin đăng nhập quản trị mặc định chưa được thay đổi và không có xác thực bổ sung. Bộ proxy nguồn dữ liệu của Grafana sau đó cung cấp đường dẫn đến các dịch vụ nội bộ, bao gồm một máy chủ MCP không xác thực đang chạy với quyền cluster-admin. Chainstack cho biết họ không tìm thấy lỗ hổng phần mềm bị khai thác. Cuộc xâm nhập thay vào đó đã kết hợp các thông tin đăng nhập mặc định, thiếu xác thực, quyền quá mức và thông tin đăng nhập tồn tại lâu dài, cho thấy cách đe dọa bảo mật liên quan đến AI có thể khuếch đại các điểm yếu đã tồn tại trong hạ tầng. Truy cập ban đầu xảy ra vào ngày 26 tháng Mười, tiếp theo là truy cập vào sản xuất vào ngày 29 tháng Mười.
Chainstack đánh giá với độ tin cậy cao rằng kẻ tấn công đã sử dụng ARTEX, một khung công tác mã nguồn mở nhằm điều phối các tác nhân LLM để tự động hóa các cuộc xâm nhập. Các nhà điều tra đã liên kết vụ vi phạm với chiến dịch được hỗ trợ bởi AI thông qua việc khớp công cụ, dấu hiệu đặt tên và kỹ thuật, đồng thời nhấn mạnh rằng điều này không xác định được tác nhân. Kẻ tấn công cuối cùng đã truy cập vào các bí mật sản xuất, sử dụng khóa VPN bị xâm phạm và truy vấn các cơ sở dữ liệu sản xuất. Tên tổ chức khách hàng, tên chủ tài khoản, địa chỉ email thành viên và mật khẩu đã được băm có thể đã bị lộ, mở rộng những lo ngại gần đây về việc lộ thông tin xác thực tại các công ty tiền mã hóa. Chainstack đã phát hiện cuộc xâm nhập vào ngày 31 tháng Mười và cắt đứt các đường truy cập.
Các hệ thống chứa thông tin xác thực nút mạng cũng đã bị truy cập. Chainstack cho biết không có bằng chứng cho thấy các thông tin xác thực này đã bị đọc, nhưng đang xử lý như thể chúng đã bị lộ và yêu cầu khách hàng thay đổi chúng. Khách hàng cũng được hướng dẫn đổi mật khẩu, tạo lại khóa API nền tảng nếu có thể và cảnh giác cao độ với các nỗ lực lừa đảo. Chainstack đã cắt quyền truy cập của kẻ tấn công vào ngày 31 tháng Mười và quan sát thấy lần sử dụng cuối cùng của thông tin xác thực bị sao chép vào ngày 2 tháng Mười Một, đồng thời thực hiện xoay thông tin xác thực bị lộ, vô hiệu hóa phiên đăng nhập và siết chặt quyền truy cập. Phản ứng này phản ánh các biện pháp bảo mật cơ sở hạ tầng crypto rộng hơn tập trung vào việc xoay thông tin xác thực, xác thực và hạn chế truy cập sau các vụ vi phạm.