chainstack

ブロックチェーン基盤サービスプロバイダー Chainstack は、2026年10月26日から31日までの間にAI駆動のネットワーク攻撃を受けたことを明らかにしました。攻撃者は、未変更のデフォルト管理者資格情報を使用し、シングルサインオン保護のないGrafanaインスタンスを介して開発環境にアクセスしました。その後、未認証のMCPツールサーバーを利用してクラスター管理者権限を取得し、自動化プラットフォームを通じて資格情報を盗み、最終的に本番環境にアクセスして顧客データベースを読み取りました。この事件により、顧客アカウント情報が漏洩しました。情報には、組織名、アカウント所有者の名前、メンバーのメールアドレスおよびパスワードハッシュが含まれています。攻撃者はノード資格情報を保存しているシステムにもアクセスできましたが、読み取られた証拠はありません。しかし、Chainstackは顧客にノード資格情報のローテーションを要求しました。Chainstackは、顧客向けサービスは事件の間も正常に稼働しており、顧客ノード、コンソール、APIは変更されていないと述べています。調査の結果、攻撃者はオープンソースフレームワークARTEXを使用しており、ソフトウェアの脆弱性を利用した証拠は発見されませんでした。Chainstackは攻撃のアクセス経路を遮断し、顧客にパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、フィッシング情報への警戒を求めています。

ChainCatcher メッセージ、シンガポールに本社を置く Web3 インフラストラクチャ企業 Chainstack は、SBI Ven Capital、Sygnum、Azimut Group、Unicorn Factory Ventures などの投資家から 600 万ドルの新たな投資を受けたと発表しました。また、Web3 資産データプラットフォーム RootData によると、Chainstack はブロックチェーンプラットフォームへのアクセスをサポートする Web3 インフラストラクチャとしてのサービスプロバイダーです。Chainstack が提供するコア製品は、サポートされているブロックチェーン上の高性能エンタープライズグレードのフルノードです。ブロックチェーンアプリケーションを構築する開発者は、Chainstack を利用してアプリケーションのブロックチェーンノードをデプロイおよび管理し、それらをアプリケーションに接続することができます。