2026-11-04
Взлом производственной среды Chainstack (платформа блокчейн-узлов и API): что разработчикам и операторам dApp делать с данными аккаунтов и учетными данными узлов
В уведомлении от 3 ноября 2026 года Chainstack сообщает, что внешний злоумышленник получил доступ к части ее инфраструктуры через сторонний компонент: к среде разработки 26 октября и к части производственной среды 29 октября; доступ был обнаружен и перекрыт 31 октября, расследование завершено 2 ноября. Информация, которая могла быть раскрыта из базы данных аккаунтов клиентов, — названия организаций, имена владельцев аккаунтов, адреса электронной почты участников организаций и хеши паролей. Был также получен доступ к системам, где хранятся учетные данные узлов; доказательств того, что их читали, у компании нет, но она считает их раскрытыми. Она говорит, что не хранит данные платежных средств, что узлы, консоль и API не изменялись и что сервис продолжал работать. Число клиентов не указано. Вывод этого сайта: пользователям следует сменить пароль, заменить учетные данные узлов и API-ключи платформы и заменить эндпоинты, встроенные в приложения, CI и фронтенд.