TheBlock
Chainstack, ARTEX AI ajan çerçevesini kullanan bir saldırganın 26 Ekim'de başlayan ihlalde müşteri adlarına, e-posta adreslerine ve parola özetlerine eriştiğini bildirdi. Blokzincir altyapı sağlayıcısı, sızmayı 31 Ekim'de tespit ederek erişimi kestiğini ve soruşturmasını 2 Kasım'da tamamladığını açıkladı. Şirket, müşterilere sunulan hizmetlerin normal şekilde çalışmaya devam ettiğini belirtti.
Neden önemli?
Saldırgan, bir geliştirme kümesinde internete açık olan Grafana örneği üzerinden sisteme girdi. Chainstack, örneğin test amacıyla varsayılan yönetici kimlik bilgileriyle ve ek bir koruma katmanı olmadan kurulduğunu bildirdi.
Saldırgan, üretim ortamına erişim sağlayan makine kimlik bilgilerini ele geçirdi, 29 Ekim'de bu ortamın bazı bölümlerine ulaştı ve veritabanı ağına erişti. Bu yol, güvenlik açığı bulunan bir test sisteminin üretim altyapısına nasıl giriş noktası olabileceğini gösteriyor.
Piyasa etkisi
Chainstack, düğüm kimlik bilgilerinin açığa çıktığını varsayarak müşterilerinden bu bilgileri yenilemelerini ve parolalarını değiştirmelerini istiyor. Şirket, düğüm kimlik bilgilerinin konsol üzerinden hizmet kesintisi olmadan müşteriler tarafından yenilenebileceğini belirtti.
Şirket, müşteri düğümlerinde, konsolunda ve API'sinde değişiklik yapılmadığını açıkladı. Ayrıca müşterilerini kimlik avı girişimlerine karşı uyardı ve kendilerinden asla parola, token veya anahtar istemeyeceğini ekledi.
Sıkça sorulan sorular
-
Chainstack saldırganı hangi müşteri bilgilerine erişti?
Chainstack, müşteri adlarına, e-posta adreslerine ve parola özetlerine erişildiğini bildirdi. Şirket, düğüm kimlik bilgilerinin de açığa çıktığını varsayıyor.
-
Saldırgan Chainstack sistemlerine nasıl girdi?
Chainstack, saldırganın geliştirme kümesinde internete açık bir Grafana örneği üzerinden girdiğini bildirdi. Örnekte varsayılan yönetici kimlik bilgileri kullanılıyordu ve ek bir koruma katmanı yoktu.
-
Chainstack saldırganın erişimini ne zaman kesti?
Chainstack, sızmayı 31 Ekim'de tespit ederek erişimi kestiğini açıkladı. Soruşturmasını 2 Kasım'da tamamladı.
-
Chainstack müşterileri ihlalden sonra ne yapmalı?
Chainstack, müşterilerinden düğüm kimlik bilgilerini yenilemelerini ve parolalarını değiştirmelerini istiyor. Şirket, müşterilerini kimlik avı girişimlerine karşı da uyardı.
-
Chainstack müşteri düğümleri veya hizmetleri kesintiye uğradı mı?
Chainstack, müşterilere sunulan hizmetlerin ihlal boyunca normal çalıştığını, müşteri düğümlerinde, konsolunda ve API'sinde değişiklik yapılmadığını bildirdi.
CryptoSlate
WuBlockchain
Lookonchain
CoinTelegraph
CoinDesk
Crypto News