Chainstack revela detalles de un incidente de seguridad, los datos de las cuentas de los clientes pueden haber sido expuestos

Chainstack ha actualizado los detalles técnicos del incidente de seguridad anterior, donde los atacantes accedieron al entorno de desarrollo el 26 de octubre, a parte del entorno de producción el 29 de octubre, y accedieron a la base de datos de cuentas de clientes el 31 de octubre. La información que podría haber sido expuesta incluye los nombres de las organizaciones y de los titulares de las cuentas, correos electrónicos de los miembros y hashes de contraseñas. Los atacantes también accedieron a un sistema que contenía credenciales de nodos; aunque no hay evidencia de que las credenciales hayan sido leídas, la empresa ha solicitado a los clientes que cambien sus credenciales. Los atacantes ingresaron a través de una instancia de prueba de Grafana que mantenía las credenciales de administrador predeterminadas y ampliaron sus privilegios utilizando un servidor de herramientas MCP no autenticado y credenciales de máquina robadas. La investigación reveló que los atacantes utilizaron el marco ARTEX, pero no se encontró evidencia de que se hubieran explotado vulnerabilidades de software. La empresa afirma que los nodos de los clientes, la consola y la API no fueron modificados.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.