El proveedor de infraestructura blockchain Chainstack afirma que un atacante no autorizado accedió a partes de su infraestructura, incluidos sistemas de producción, en un incidente que dio a conocer el martes. La empresa cree que la brecha está vinculada a una campaña más amplia que involucra ataques potenciados por inteligencia artificial y que surgió la semana pasada.
Según el relato de Chainstack sobre el incidente, el atacante accedió a un entorno de desarrollo el 26 de octubre de 2026 a través de un componente de terceros y, más adelante, llegó a partes del entorno de producción. La empresa detectó la intrusión el 31 de octubre y ese mismo día bloqueó el acceso del atacante.
El atacante accedió a una base de datos con información de las cuentas de los clientes, incluidos los nombres de las organizaciones y de los titulares de las cuentas, las direcciones de correo electrónico de los miembros y los hashes de las contraseñas. Chainstack también señaló que el atacante tuvo acceso a sistemas que almacenan credenciales de nodos. La empresa no tiene pruebas de que esas credenciales fueran leídas, pero las está tratando como expuestas y pide a los clientes que las roten.
Chainstack también recomienda a los clientes que vuelvan a generar las claves API de la plataforma, cambien sus contraseñas —incluidas las que reutilicen en otros servicios— y estén atentos a intentos de phishing.
La empresa no proporcionó más detalles sobre el ataque. Su comunicado se produce tras informes de incidentes en otras organizaciones asociados al mismo marco de agentes de IA, ARTEX. Chainalysis afirmó la semana pasada que un actor externo utilizó técnicas ofensivas basadas en agentes para acceder a sus sistemas y herramientas internas; al 2 de noviembre, había desconectado sus productos Reactor y Data Solutions como medida de precaución.
Fuentes: The Hacker News.