Web3インフラ企業のChainstackは、セキュリティインシデントにより、攻撃者が顧客アカウント情報とパスワードハッシュにアクセスしたと発表しました。Foresight Newsによると、外部の攻撃者は10月26日、サードパーティ製コンポーネントを利用してChainstackの開発環境に侵入し、10月29日には一部の本番システムへアクセスを拡大しました。同社は10月31日にこのアクセスを検知し、遮断しました。

攻撃者は、組織名、アカウント保有者の氏名、メンバーのメールアドレス、パスワードハッシュを含む顧客アカウントデータベースにアクセスしました。ノード認証情報システムも影響を受けました。Chainstackは認証情報が読み取られた証拠は確認していませんが、情報が流出したものとして扱っています。

Chainstackは、顧客のノード、コンソール、APIに変更は加えられていないと発表しました。同社はユーザーに対し、パスワードの変更、ノードの認証情報のローテーション、プラットフォームAPIキーの再生成を推奨しました。