Chainstack: ИИ-атака пять дней шла в сети, утекли данные клиентов

Поставщик блокчейн-инфраструктуры Chainstack 12 ноября раскрыл взлом, который шёл с 26 по 31 октября 2026 года. Злоумышленник сначала попал в среду разработки, затем в продакшен. Утекли имена, адреса почты и хеши паролей клиентов, а ключи доступа к нодам компания считает скомпрометированными. Узлы клиентов, консоль и API при этом не менялись, сервисы работали без перерыва.

Подробности

По данным Chainstack, 26 октября атакующий получил доступ через открытый в интернет экземпляр Grafana в тестовом кластере: там остался административный пароль по умолчанию. Через прокси источников данных Grafana он добрался до внутреннего сервера инструментов Kubernetes без аутентификации, у которого были права администратора кластера. 29 октября, используя машинные учётные данные, злоумышленник проник в продакшен. Оркестровал вторжение, по версии компании, агентный ИИ-фреймворк ARTEX.

31 октября Chainstack обнаружила вторжение и перекрыла пути доступа; массовое чтение секретов, по её данным, шло с 01:40 до 08:31 того дня. Расследование завершили 2 ноября. Что именно утекло: названия организаций, имена владельцев аккаунтов, почты и хеши паролей. Данных банковских карт компания не хранит. Доказательств, что ключи нод читали, нет, но их считают раскрытыми. Число затронутых клиентов не названо; об инциденте также сообщил The Block.

Клиентам предлагают сменить пароли, заново выпустить ключи нод и API-ключи платформы (это можно сделать самостоятельно, без простоя) и остерегаться фишинга. Компания напоминает, что никогда не просит пароли, токены и ключи.

Что это значит для рынка

Chainstack даёт кошелькам, биржам и DeFi-проектам доступ к узлам сетей, поэтому утечка ключей нод опасна не прямой кражей средств, а возможностью подмены запросов и фишинга. Прямых потерь криптоактивов в сообщении компании нет.

Для отрасли показателен способ входа: простая ошибка конфигурации плюс автоматизированный ИИ-инструмент сократили путь от разработки до продакшена до трёх дней. Проектам, которые используют узлы Chainstack, стоит сменить ключи, не дожидаясь писем. Актуальные цены на рынке — в сводке дня. Это не инвестиционный совет.