2026-11-04
Invasão à produção da Chainstack (plataforma de nós blockchain e API): o que desenvolvedores e operadores de dApps devem fazer com os dados de conta e as credenciais de nó
Em um comunicado datado de 3 de novembro de 2026, a Chainstack diz que um invasor externo chegou a parte de sua infraestrutura por meio de um componente de terceiros: um ambiente de desenvolvimento em 26 de outubro e parte da produção em 29 de outubro; ela detectou e cortou o acesso em 31 de outubro, e a investigação foi encerrada em 2 de novembro. As informações que podem ter sido expostas de um banco de dados de contas de clientes são nomes de organização, nomes dos titulares das contas, os e-mails dos membros da organização e hashes de senha. Sistemas que guardam credenciais de nó também foram acessados; a empresa não tem evidências de que tenham sido lidas, mas as trata como expostas. Diz que não armazena dados de meios de pagamento, que nós, console e API não foram modificados e que o serviço continuou. Não é informado o número de clientes. Conclusão deste site: os usuários devem trocar a senha, trocar as credenciais de nó e as chaves de API da plataforma, e substituir os endpoints embutidos em apps, CI e front-ends.