Chainstack tiết lộ cuộc tấn công mạng do AI điều khiển vào cuối tháng 10 năm 2026, dữ liệu tài khoản khách hàng bị lộ

ChainCatcher đưa tin, nhà cung cấp hạ tầng blockchain Chainstack tiết lộ đã bị một cuộc tấn công mạng do AI điều khiển xảy ra từ ngày 26 đến 31 tháng 10 năm 2026. Kẻ tấn công đã xâm nhập vào môi trường phát triển thông qua một instance Grafana có thông tin quản trị mặc định chưa được thay đổi và không có bảo vệ Single Sign-On, sau đó sử dụng máy chủ công cụ MCP không xác thực để giành quyền quản trị cụm, đồng thời thông qua nền tảng tự động hóa đánh cắp thông tin xác thực, cuối cùng xâm nhập vào môi trường sản xuất để đọc cơ sở dữ liệu khách hàng. Sự cố này khiến thông tin tài khoản khách hàng bị lộ, bao gồm tên tổ chức, tên người sở hữu tài khoản, địa chỉ email thành viên và mật khẩu đã được băm. Kẻ tấn công cũng có thể truy cập vào hệ thống lưu trữ thông tin xác thực nút, dù không có bằng chứng cho thấy chúng đã đọc dữ liệu, nhưng Chainstack vẫn yêu cầu khách hàng thay đổi thông tin xác thực nút. Chainstack cho biết các dịch vụ dành cho khách hàng vẫn hoạt động bình thường trong suốt sự cố, các nút, bảng điều khiển và API của khách hàng không bị thay đổi. Khảo sát cho thấy kẻ tấn công đã sử dụng khung mã nguồn mở ARTEX, không phát hiện dấu hiệu khai thác lỗ hổng phần mềm. Chainstack đã cắt đứt các đường truy cập của kẻ tấn công và yêu cầu khách hàng đổi mật khẩu, thay đổi thông tin xác thực nút, tạo lại khóa API nền tảng và cảnh giác với các thông điệp lừa đảo.