Chainstack сообщил о сетевой атаке, вызванной ИИ, в конце октября: это привело к утечке информации о счетах клиентов
Поставщик услуг инфраструктуры блокчейна Chainstack сообщил о том, что с 26 по 31 октября 2026 года он подвергся сетевой атаке, инициированной ИИ. Злоумышленники получили доступ к среде разработки через экземпляр Grafana с неизмененными стандартными учетными данными администратора и без защиты от единой точки входа, затем использовали неаутентифицированный сервер инструментов MCP для получения прав администратора кластера и с помощью автоматизированной платформы украли учетные данные, в конечном итоге получив доступ к производственной среде для чтения клиентской базы данных.Этот инцидент привел к раскрытию информации о счетах клиентов, включая название организации, имя владельца счета, адреса электронной почты участников и хеши паролей. Злоумышленники также могли получить доступ к системе, содержащей учетные данные узлов, хотя нет доказательств того, что они были прочитаны, но Chainstack все же требует от клиентов смены учетных данных узлов. Chainstack заявляет, что услуги для клиентов работали нормально в течение инцидента, узлы клиентов, консоль и API не были изменены. Расследование показало, что злоумышленники использовали открытый фреймворк ARTEX, и не было обнаружено доказательств использования уязвимостей программного обеспечения. Chainstack отключил путь доступа злоумышленников и призвал клиентов изменить пароли, сменить учетные данные узлов, сгенерировать новые ключи API платформы и быть осторожными с фишинговыми сообщениями.
