Chainstackは10月末にAI駆動のネットワーク攻撃を受け、顧客アカウント情報が漏洩したことを発表しました。

ブロックチェーン基盤サービスプロバイダー Chainstack は、2026年10月26日から31日までの間にAI駆動のネットワーク攻撃を受けたことを明らかにしました。攻撃者は、未変更のデフォルト管理者資格情報を使用し、シングルサインオン保護のないGrafanaインスタンスを介して開発環境にアクセスしました。その後、未認証のMCPツールサーバーを利用してクラスター管理者権限を取得し、自動化プラットフォームを通じて資格情報を盗み、最終的に本番環境にアクセスして顧客データベースを読み取りました。

この事件により、顧客アカウント情報が漏洩しました。情報には、組織名、アカウント所有者の名前、メンバーのメールアドレスおよびパスワードハッシュが含まれています。攻撃者はノード資格情報を保存しているシステムにもアクセスできましたが、読み取られた証拠はありません。しかし、Chainstackは顧客にノード資格情報のローテーションを要求しました。Chainstackは、顧客向けサービスは事件の間も正常に稼働しており、顧客ノード、コンソール、APIは変更されていないと述べています。調査の結果、攻撃者はオープンソースフレームワークARTEXを使用しており、ソフトウェアの脆弱性を利用した証拠は発見されませんでした。Chainstackは攻撃のアクセス経路を遮断し、顧客にパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、フィッシング情報への警戒を求めています。