Chainstack công bố vào cuối tháng 10 đã gặp phải cuộc tấn công mạng do AI điều khiển: dẫn đến việc thông tin tài khoản của khách hàng bị lộ

Nhà cung cấp dịch vụ cơ sở hạ tầng blockchain Chainstack đã tiết lộ rằng từ ngày 26 đến 31 tháng 10 năm 2026, họ đã gặp phải một cuộc tấn công mạng do AI điều khiển. Kẻ tấn công đã truy cập vào môi trường phát triển thông qua một phiên bản Grafana với thông tin quản trị viên mặc định chưa được sửa đổi và không có bảo vệ đăng nhập một điểm. Sau đó, họ đã sử dụng máy chủ công cụ MCP không được xác thực để có quyền quản trị cụm, và thông qua nền tảng tự động hóa đã đánh cắp thông tin xác thực, cuối cùng truy cập vào môi trường sản xuất để đọc cơ sở dữ liệu khách hàng.

Sự cố này đã dẫn đến việc thông tin tài khoản khách hàng bị lộ, bao gồm tên tổ chức, tên chủ tài khoản, địa chỉ email của thành viên và băm mật khẩu. Kẻ tấn công cũng có thể truy cập vào hệ thống lưu trữ thông tin xác thực của nút, mặc dù không có bằng chứng cho thấy đã bị đọc, nhưng Chainstack vẫn yêu cầu khách hàng thay đổi thông tin xác thực của nút. Chainstack cho biết, dịch vụ hướng tới khách hàng vẫn hoạt động bình thường trong suốt sự kiện, các nút khách hàng, bảng điều khiển và API không bị thay đổi. Cuộc điều tra cho thấy kẻ tấn công đã sử dụng khung mã nguồn mở ARTEX, không phát hiện bằng chứng về việc khai thác lỗ hổng phần mềm. Chainstack đã cắt đứt đường truy cập của kẻ tấn công và yêu cầu khách hàng thay đổi mật khẩu, thay đổi thông tin xác thực của nút, tái tạo khóa API của nền tảng và cảnh giác với thông tin lừa đảo.