Chainstack признал утечку данных клиентов после атаки с использованием ИИ-агентов ARTEX
Chainstack подтвердил утечку имён, адресов электронной почты и хешей паролей клиентов в ходе атаки 26–31 октября. Злоумышленник использовал систему ИИ-агентов ARTEX и попал в инфраструктуру через Grafana, где были стандартные учётные данные администратора. Клиентам нужно сменить и пароли, и ключи доступа к блокчейн-узлам.
Chainstack, поставщик блокчейн-инфраструктуры, признал утечку: злоумышленник получил имена, адреса электронной почты и хеши паролей клиентов. Атака шла с 26 по 31 октября.
Злоумышленник использовал систему ИИ-агентов ARTEX. В инфраструктуру он попал через Grafana, где были выставлены стандартные учётные данные администратора. Через взлом такого рода к внутренним сервисам получают доступ без сложных методов, если базовая защита не настроена.
Помимо паролей, Chainstack допустил раскрытие ключей доступа к блокчейн-узлам. Компания рекомендовала клиентам сменить эти ключи вместе с паролями. Дополнительных подробностей о масштабе утечки и о том, сколько учётных записей затронуто, в сообщении компании не приводится.
ForkLog · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Tron, Tether и Chainalysis создали группу по борьбе с криптопреступностьюBitcoin.com · 12 ноября
- ▪Биржа Unocoin сообщила о несанкционированном доступе к серверамIncrypted · 12 ноября
- ▪Фонд XRP Ledger планирует квантовую защиту аккаунтов на 2027–2028 годыBeInCrypto · 12 ноября
- ▪Ledger по умолчанию отправляет данные транзакций на свои серверыBitExpert · 12 ноября