Chainstack раскрыла взлом production-среды с утечкой хешей паролей
Провайдер блокчейн-инфраструктуры Chainstack сообщил о кибератаке на часть своей инфраструктуры: злоумышленник получил доступ к среде разработки, затем проник в отдельные компоненты production-среды и открыл базу с данными учетных записей клиентов, включая хеши паролей. Первое проникновение произошло 26 октября 2026 года, а 31 октября компания обнаружила активность и перекрыла пути доступа.
Какие данные затронуты
В доступной атакующему базе находились названия организаций, имена владельцев аккаунтов, адреса электронной почты участников организаций в Chainstack и хеши паролей. Компания не сообщила, что пароли были раскрыты в исходном виде.
Также атакующий получил доступ к системам, где хранятся учетные данные нод. Chainstack заявила, что не располагает свидетельствами их чтения, но считает эти секреты потенциально скомпрометированными и просит клиентов заменить их.
Компания связывает начальный доступ со сторонним компонентом. После выявления инцидента она отключила каналы доступа злоумышленника и начала усиление защиты систем. Технические детали атаки и название уязвимого компонента Chainstack не раскрыла.
Что рекомендовано клиентам
Пользователям предложено ротировать учетные данные нод, заново выпустить API-ключи платформы и сменить пароли. Отдельно следует обновить пароли в других сервисах, если там использовалась та же комбинация, что и для Chainstack.
Компания также просит учитывать риск фишинга: адреса электронной почты и сведения об организациях могли оказаться у атакующего. Такие данные могут использоваться для более убедительных сообщений от имени поставщика или коллег.
Контекст кампании с AI-агентами
Инцидент оценивается как часть масштабной кампании, в которой злоумышленники применяют ARTEX — фреймворк автономных AI-агентов для наступательных операций. Ранее о связанном инциденте сообщила API-платформа WorkOS: там затронуты GTM-системы, но не production-среда и не данные клиентской платформы.
WorkOS указала, что атакующие получили деловые контакты, сведения об отношениях с клиентами, фрагменты коммуникаций и операционные метаданные. Chainalysis также заявила об обнаружении внешнего участника, использовавшего агентные наступательные методы, и 2 ноября временно отключила продукты Reactor и Data Solutions для мониторинга.
Для бизнеса практический вывод состоит в немедленной проверке секретов и прав доступа после любого подозрения на проникновение через сторонний компонент. В случае с Chainstack приоритетными действиями остаются перевыпуск ключей, смена повторно используемых паролей и контроль подозрительных писем, связанных с аккаунтами компании.