Провайдер блокчейн-инфраструктуры Chainstack подтвердил, что в конце октября подвергся кибератаке с использованием искусственного интеллекта, в результате которой были раскрыты имена клиентов, адреса электронной почты и хэши паролей. По данным компании, инцидент уже локализован, а клиентские сервисы продолжали работать в штатном режиме на протяжении всей атаки.
Первое проникновение, как установило расследование, произошло 26 октября через доступную из интернета инстанцию Grafana в среде разработки. Она была развёрнута для тестирования с дефолтными административными учётными данными и без дополнительного уровня защиты. Получив доступ, злоумышленник смог завладеть машинными учётными данными, которые открыли ему частичный доступ к производственной среде. 29 октября атакующий добрался до сети производственных баз данных. Вторжение было обнаружено 31 октября, тогда же были перекрыты пути доступа, а 2 ноября расследование завершили.
В Chainstack отметили, что при атаке использовался фреймворк ИИ-агентов ARTEX. Также подчёркивается, что клиентские ноды, консоль и API не подвергались модификации. Тем не менее компания считает учётные данные нод скомпрометированными и рекомендует клиентам ротировать их и сменить пароли. Самостоятельная ротация доступна в консоли без остановки сервисов.
Кроме того, клиентов предупредили о возможных фишинговых атаках с использованием украденных контактов. «Chainstack никогда не будет запрашивать пароли, токены или ключи», — заявили в компании. Число пострадавших клиентов и возможный финансовый ущерб не раскрываются. Инцидент произошёл на фоне роста числа кибератак с применением ИИ-инструментов; ранее на этой неделе протокол Across столкнулся с захватом домена, но восстановил контроль над сайтом.
