چین‌استک: حمله امنیتی مبتنی بر هوش مصنوعی اطلاعات مشتریان را افشا کرد؛ تهدید مهار شده است
شرکت زیرساخت بلاک‌چین چین‌استک اعلام کرد که در اواخر ماه اکتبر با یک رخنه امنیتی مبتنی بر هوش مصنوعی مواجه شده است؛ رخدادی که در جریان آن، نام مشتریان، نشانی‌های ایمیل و هش‌های گذرواژه افشا شده‌اند.
چین‌استک روز سه‌شنبه در نسخه به‌روزشده مطلب وبلاگی خود اعلام کرد که این حادثه مهار شده است. این شرکت افزود که خدمات در دسترس مشتریان در تمام مدت وقوع رخنه، به‌طور عادی به فعالیت خود ادامه داده‌اند.
به گفته چین‌استک، مهاجم ابتدا در تاریخ ۲۶ اکتبر به یک محیط توسعه دسترسی پیدا کرد و در ۲۹ اکتبر به بخش‌هایی از محیط عملیاتی (Production) راه یافت. این شرکت در ۳۱ اکتبر نفوذ را شناسایی کرد و مسیرهای دسترسی را مسدود ساخت. سپس در ۲ نوامبر بررسی‌های خود را به پایان رساند.
بر اساس توضیحات منتشرشده در این مطلب، مهاجم از طریق یک نمونه Grafana متصل به اینترنت در یک خوشه توسعه وارد سامانه شد. این نمونه برای انجام آزمایش مستقر شده بود و از اعتبارنامه‌های پیش‌فرض مدیر سیستم استفاده می‌کرد؛ همچنین هیچ لایه حفاظتی اضافی برای آن در نظر گرفته نشده بود.
مهاجم پس از آن، اعتبارنامه‌های ماشینی‌ای را به دست آورد که امکان دسترسی به محیط عملیاتی را فراهم می‌کردند و با استفاده از آن‌ها به شبکه پایگاه داده دسترسی یافت. چین‌استک اعلام کرد که مهاجم برای اجرای این حمله از چارچوب عامل هوش مصنوعی ARTEX استفاده کرده است.
وب‌سایت The Block برای دریافت توضیحات بیشتر با چین‌استک تماس گرفته است.
پیامدهای حادثه
چین‌استک در واکنش به این حادثه اعلام کرد که اعتبارنامه‌های نودها را افشاشده تلقی می‌کند و به مشتریان اطلاع می‌دهد که این اعتبارنامه‌ها را تعویض کنند و گذرواژه‌های خود را تغییر دهند. این شرکت افزود که نودهای مشتریان، کنسول و رابط برنامه‌نویسی کاربردی (API) آن تغییری نکرده‌اند. بر اساس این مطلب، مشتریان در حال حاضر می‌توانند اعتبارنامه‌های نودها را از طریق کنسول و بدون ایجاد وقفه در خدمات، به‌صورت سلف‌سرویس تعویض کنند.
چین‌استک همچنین به مشتریان هشدار داد مراقب تلاش‌های فیشینگ باشند. این تیم اعلام کرد: «چین‌استک هرگز گذرواژه، توکن یا کلید از شما درخواست نخواهد کرد.»
این حادثه در شرایطی رخ داده است که هم‌زمان با افزایش توانمندی ابزارهای هوش مصنوعی، موجی از حملات سایبری و رخنه‌های امنیتی در جریان است. اوایل همین هفته، پروتکل تعامل‌پذیری میان‌زنجیره‌ای Across با تصاحب دامنه مواجه شد، اما بعدتر کنترل وب‌سایت خود را دوباره به دست گرفت و فعالیت‌های عادی خود را از سر گرفت.