چین‌استک (Chainstack)، ارائه‌دهنده زیرساخت و نود بلاکچین، از نفوذ امنیتی به سیستم‌های خود در اواخر اکتبر ۲۰۲۶ خبر داد. در این حادثه نام، نشانی ایمیل و هش رمز عبور مشتریان افشا شده و شرکت از آن‌ها خواسته است اعتبارنامه نودها و رمز عبور خود را عوض کنند.
چین‌استک در به‌روزرسانی روز سه‌شنبه وبلاگ خود نوشت که حادثه مهار شده و سرویس‌های مشتریان در تمام این مدت بدون اختلال کار کرده‌اند. به گفته شرکت، نودهای مشتریان، کنسول و API دستکاری نشده‌اند.
مهاجم چطور وارد شد؟
طبق توضیح شرکت، نقطه ورود یک نمونه گرافانا (Grafana) در کلاستر توسعه بود که برای آزمایش راه‌اندازی شده بود، از اینترنت در دسترس بود، نام کاربری و رمز پیش‌فرض مدیر را داشت و لایه حفاظتی دیگری روی آن نبود. مهاجم از آنجا به اعتبارنامه‌های ماشینی رسید که به محیط عملیاتی راه داشتند و با آن‌ها وارد شبکه پایگاه داده شد.
چین‌استک می‌گوید مهاجم برای اجرای این نفوذ از یک چارچوب عامل هوش مصنوعی به نام ARTEX استفاده کرده است.
زمان‌بندی حادثه
- ۲۶ اکتبر: نخستین دسترسی مهاجم به محیط توسعه
- ۲۹ اکتبر: رسیدن به بخش‌هایی از محیط عملیاتی
- ۳۱ اکتبر: شناسایی نفوذ و قطع مسیرهای دسترسی
- ۲ نوامبر: پایان بررسی‌های شرکت
مشتریان چه باید بکنند؟
شرکت اعتبارنامه نودها را افشاشده فرض کرده و به مشتریان اطلاع می‌دهد که آن‌ها را تعویض و رمز عبور حسابشان را عوض کنند. تعویض اعتبارنامه از داخل کنسول و بدون قطعی سرویس انجام می‌شود.
چین‌استک درباره فیشینگ هم هشدار داده و تاکید کرده است که هیچ‌گاه از مشتریان رمز عبور، توکن یا کلید نمی‌خواهد.
پیش‌تر در همین هفته هم دامنه پل اکراس به دست مهاجمان افتاده بود و این پروتکل بعد کنترل وب‌سایت خود را پس گرفت.
منبع: The Block
نشت اطلاعات چین‌استک؛ درخواست تعویض اعتبارنامه نودها و رمز عبور مشتریان