Chainstack сообщила, что злоумышленник с фреймворком для ИИ-агентов проник в её системы через тестовую панель с логином по умолчанию и получил доступ к хешам паролей клиентов

Дверь открыла тестовая панель, оставленная с логином по умолчанию. Компания Chainstack, предоставляющая разработчикам блокчейн-ноды и API, сообщила, что в прошлом месяце злоумышленник находился в её системах почти пять дней, прежде чем его обнаружили. Согласно отчёту компании об инциденте, который она обновила 10 и 11 ноября, злоумышленник также получил доступ к данным клиентских аккаунтов. The Block сообщил о результатах расследования в четверг.

Точкой входа стал экземпляр системы мониторинга Grafana в кластере разработки, который был доступен из интернета, не был защищён единым входом (SSO) и по-прежнему использовал учётные данные администратора по умолчанию. Оттуда злоумышленник проник на внутренний сервер инструментов с широкими правами и похитил машинные учётные данные, которые работали и в продакшн-среде. По словам Chainstack, компания не нашла признаков эксплуатации уязвимости в программном обеспечении. Злоумышленник проник в системы 26 октября, добрался до продакшн-среды 29 октября и был обнаружен 31 октября, когда скомпрометированный VPN-ключ нарушил репликацию базы данных. Часть скопированных учётных данных продолжала работать, пока их не сменили; последний зафиксированный случай их использования пришёлся на 2 ноября.

Среди раскрытых данных — названия организаций, имена владельцев аккаунтов, адреса электронной почты участников и хеши паролей. Chainstack не нашла признаков того, что учётные данные нод были прочитаны, но считает их скомпрометированными и просит клиентов сменить их, изменить пароли и перевыпустить API-ключи платформы. Компания заявила: «Клиентские ноды, консоль и API не были изменены». Chainstack не сообщила, сколько клиентов пострадало, и уведомляет всех клиентов по электронной почте. Компания с высокой степенью уверенности считает, что злоумышленник использовал ARTEX — инструмент, который в публичных отчётах связывают с несколькими не связанными между собой группами, поэтому она не называет злоумышленника.