La ola de ataques de agentes de IA suma una nueva víctima y apunta directamente a la infraestructura Web3.
Según informó SecurityWeek, Chainstack, proveedor de servicios de infraestructura blockchain, reveló esta semana que unos atacantes se infiltraron en su entorno de desarrollo el 26 de octubre a través de un componente de terceros y accedieron a algunos sistemas de producción. El incidente no se detectó ni se contuvo hasta el 31 de octubre. La información expuesta incluye nombres de organizaciones, nombres de titulares de cuentas, correos electrónicos de miembros y hashes de contraseñas. También se vio afectado el sistema de credenciales de nodos. La empresa afirma que, por ahora, no hay pruebas de que se hayan leído las credenciales, pero ha pedido a sus clientes que las renueven.
Lo más importante es la escala: este ataque se automatizó con ARTEX, un marco de pruebas de penetración con IA y de código abierto. La misma campaña también afectó a WorkOS. Durante el último mes, más de una decena de plataformas de IA han sido objeto de ataques, cuyo principal objetivo son las claves de IA y las credenciales de clientes que pueden monetizarse.
¿Qué significa esto para el mundo cripto? Si un proveedor de nodos o una plataforma de API sufre un incidente, puede afectar a muchos proyectos y usuarios que dependen de sus servicios: que tu billetera esté a salvo no significa que también lo esté el servicio que utilizas. Si has usado Chainstack, renueva tus credenciales y tu contraseña, y ten cuidado con los correos de phishing.
¿Qué opinan? ¿La defensa ya va un paso por detrás?
Opinión personal; no constituye asesoramiento de inversión.
$BTC #AI #Crypto #SeguridadWeb3
Según informó SecurityWeek, Chainstack, proveedor de servicios de infraestructura blockchain, reveló esta semana que unos atacantes se infiltraron en su entorno de desarrollo el 26 de octubre a través de un componente de terceros y accedieron a algunos sistemas de producción. El incidente no se detectó ni se contuvo hasta el 31 de octubre. La información expuesta incluye nombres de organizaciones, nombres de titulares de cuentas, correos electrónicos de miembros y hashes de contraseñas. También se vio afectado el sistema de credenciales de nodos. La empresa afirma que, por ahora, no hay pruebas de que se hayan leído las credenciales, pero ha pedido a sus clientes que las renueven.
Lo más importante es la escala: este ataque se automatizó con ARTEX, un marco de pruebas de penetración con IA y de código abierto. La misma campaña también afectó a WorkOS. Durante el último mes, más de una decena de plataformas de IA han sido objeto de ataques, cuyo principal objetivo son las claves de IA y las credenciales de clientes que pueden monetizarse.
¿Qué significa esto para el mundo cripto? Si un proveedor de nodos o una plataforma de API sufre un incidente, puede afectar a muchos proyectos y usuarios que dependen de sus servicios: que tu billetera esté a salvo no significa que también lo esté el servicio que utilizas. Si has usado Chainstack, renueva tus credenciales y tu contraseña, y ten cuidado con los correos de phishing.
¿Qué opinan? ¿La defensa ya va un paso por detrás?
Opinión personal; no constituye asesoramiento de inversión.
$BTC #AI #Crypto #SeguridadWeb3
