A provedora de infraestrutura blockchain Chainstack afirma que um invasor não autorizado acessou partes de sua infraestrutura, incluindo sistemas de produção, em um incidente divulgado na terça-feira. A empresa acredita que a violação está ligada a uma campanha mais ampla envolvendo ataques com inteligência artificial que surgiu na semana passada.
Segundo o relato da Chainstack sobre o incidente, o invasor entrou em um ambiente de desenvolvimento em 26 de outubro de 2026, por meio de um componente de terceiros, e depois chegou a partes do ambiente de produção. A empresa detectou a intrusão em 31 de outubro e bloqueou o acesso do invasor naquele mesmo dia.
O invasor acessou um banco de dados com informações de contas de clientes, incluindo nomes de organizações e titulares de contas, endereços de e-mail de membros e hashes de senhas. A Chainstack também afirmou que o invasor teve acesso a sistemas que armazenam credenciais de nós. A empresa não tem evidências de que essas credenciais tenham sido lidas, mas está tratando-as como expostas e pedindo aos clientes que as renovem.
A Chainstack recomenda que os clientes também gerem novamente as chaves de API da plataforma, alterem as senhas — inclusive as reutilizadas em outros serviços — e fiquem atentos a tentativas de phishing.
A empresa não forneceu mais detalhes sobre o ataque. Seu comunicado vem após relatos de incidentes em outras organizações associados à mesma estrutura de agente de IA, ARTEX. A Chainalysis afirmou na semana passada que um agente externo usou técnicas agênticas ofensivas para acessar seus sistemas e ferramentas internas; em 2 de novembro, havia tirado do ar, como precaução, seus produtos Reactor e Data Solutions.
Fontes: The Hacker News.