🚨 Chainstack signale une fuite de données clients après une cyberattaque
Le fournisseur d’infrastructure blockchain Chainstack a indiqué que ses systèmes avaient été compromis entre le 26 et le 31 octobre 2026. L’attaquant a accédé à une base de données contenant les noms des clients, leurs adresses e-mail et des hachages de mots de passe. Dans un rapport technique, l’entreprise a décrit une attaque passant par un serveur de test Grafana et un outil interne insuffisamment protégé.
Chainstack n’a trouvé aucune preuve que les identifiants permettant d’accéder aux nœuds blockchain aient été consultés, mais recommande de les considérer comme potentiellement compromis. Il est conseillé aux clients de changer leurs mots de passe, de renouveler leurs clés d’accès aux nœuds et à l’API, et de se méfier des tentatives d’hameçonnage.
Selon l’entreprise, les nœuds des clients et l’API n’ont pas été modifiés, et l’accès de l’attaquant a été bloqué. Cet incident ne signifie pas qu’un vol de cryptomonnaies appartenant aux utilisateurs a été confirmé.
Sources : Chainstack (rapport du 3 novembre, mises à jour des 10 et 11 novembre), The Block, 12 novembre 2026.
#CryptoSecurity #Blockchain
Le fournisseur d’infrastructure blockchain Chainstack a indiqué que ses systèmes avaient été compromis entre le 26 et le 31 octobre 2026. L’attaquant a accédé à une base de données contenant les noms des clients, leurs adresses e-mail et des hachages de mots de passe. Dans un rapport technique, l’entreprise a décrit une attaque passant par un serveur de test Grafana et un outil interne insuffisamment protégé.
Chainstack n’a trouvé aucune preuve que les identifiants permettant d’accéder aux nœuds blockchain aient été consultés, mais recommande de les considérer comme potentiellement compromis. Il est conseillé aux clients de changer leurs mots de passe, de renouveler leurs clés d’accès aux nœuds et à l’API, et de se méfier des tentatives d’hameçonnage.
Selon l’entreprise, les nœuds des clients et l’API n’ont pas été modifiés, et l’accès de l’attaquant a été bloqué. Cet incident ne signifie pas qu’un vol de cryptomonnaies appartenant aux utilisateurs a été confirmé.
Sources : Chainstack (rapport du 3 novembre, mises à jour des 10 et 11 novembre), The Block, 12 novembre 2026.
#CryptoSecurity #Blockchain