Der Blockchain-Infrastrukturanbieter Chainstack erklärt, ein unbefugter Angreifer habe bei einem Vorfall, der am Dienstag bekannt gegeben wurde, auf Teile seiner Infrastruktur, darunter Produktionssysteme, zugegriffen. Das Unternehmen geht davon aus, dass der Einbruch mit einer umfassenderen Kampagne im Zusammenhang steht, bei der Angriffe mithilfe künstlicher Intelligenz zum Einsatz kommen und die letzte Woche begonnen hat.
Laut Chainstacks Darstellung des Vorfalls drang der Angreifer am 26. Oktober 2026 über eine Komponente eines Drittanbieters in eine Entwicklungsumgebung ein und gelangte später in Teile der Produktionsumgebung. Das Unternehmen entdeckte den Eindringling am 31. Oktober und sperrte ihm noch am selben Tag den Zugang.
Der Angreifer griff auf eine Datenbank mit Informationen zu Kundenkonten zu, darunter Namen von Organisationen und Kontoinhabern, E-Mail-Adressen von Mitgliedern sowie Passwort-Hashes. Chainstack erklärte außerdem, der Angreifer habe Zugang zu Systemen gehabt, in denen Zugangsdaten für Nodes gespeichert sind. Das Unternehmen hat keine Belege dafür, dass diese Zugangsdaten ausgelesen wurden, behandelt sie jedoch als offengelegt und fordert Kunden auf, sie zu rotieren.
Chainstack empfiehlt seinen Kunden außerdem, Plattform-API-Schlüssel neu zu generieren, Passwörter zu ändern – auch solche, die sie bei anderen Diensten wiederverwenden – und auf Phishing-Versuche zu achten.
Das Unternehmen machte keine weiteren Angaben zu dem Angriff. Die Bekanntgabe folgt auf Berichte über Vorfälle bei anderen Organisationen, die mit demselben KI-Agenten-Framework ARTEX in Verbindung stehen. Chainalysis erklärte letzte Woche, ein externer Akteur habe offensive agentische Techniken eingesetzt, um auf seine Systeme und internen Tools zuzugreifen. Am 2. November hatte das Unternehmen seine Produkte Reactor und Data Solutions vorsorglich offline genommen.
Quellen: The Hacker News.