Le fournisseur d’infrastructure blockchain Chainstack indique qu’un attaquant non autorisé a accédé à certaines parties de son infrastructure, notamment à des systèmes de production, lors d’un incident révélé mardi. L’entreprise estime que cette faille est liée à une campagne plus vaste faisant appel à des attaques alimentées par l’intelligence artificielle, apparue la semaine dernière.
Selon le récit de l’incident par Chainstack, l’attaquant a pénétré dans un environnement de développement le 26 octobre 2026, par l’intermédiaire d’un composant tiers, puis a atteint certaines parties de l’environnement de production. L’entreprise a détecté l’intrusion le 31 octobre et a coupé l’accès de l’attaquant le jour même.
L’attaquant a accédé à une base de données contenant des informations sur les comptes clients, notamment les noms des organisations et des titulaires de compte, les adresses e-mail des membres et des hachages de mots de passe. Chainstack a également indiqué que l’attaquant avait eu accès à des systèmes qui stockent les identifiants des nœuds. L’entreprise ne dispose d’aucune preuve que ces identifiants ont été consultés, mais les considère comme exposés et demande à ses clients de les renouveler.
Chainstack recommande également à ses clients de générer de nouvelles clés API de la plateforme, de changer leurs mots de passe — y compris ceux réutilisés sur d’autres services — et de se méfier des tentatives d’hameçonnage.
L’entreprise n’a pas fourni davantage de détails sur l’attaque. Cette révélation fait suite à des informations concernant des incidents survenus dans d’autres organisations associées au même cadre d’agent d’IA, ARTEX. Chainalysis a déclaré la semaine dernière qu’un acteur externe avait utilisé des techniques agentiques offensives pour accéder à ses systèmes et à ses outils internes ; au 2 novembre, l’entreprise avait mis hors ligne ses produits Reactor et Data Solutions par précaution.
Sources: The Hacker News.