A onda de ataques de agentes de IA fez mais uma vítima, desta vez mirando a infraestrutura Web3.
Segundo a SecurityWeek, a Chainstack, provedora de serviços de infraestrutura blockchain, revelou nesta semana que invasores entraram em seu ambiente de desenvolvimento por meio de um componente de terceiros em 26 de outubro e acessaram alguns sistemas de produção. O ataque só foi detectado e interrompido em 31 de outubro. As informações expostas incluem nomes de organizações, nomes de titulares de contas, e-mails de membros e hashes de senhas. O sistema de credenciais dos nós também foi afetado. A empresa afirma não haver evidências de que as credenciais tenham sido lidas, mas já pediu aos clientes que as substituam.
O ponto crucial é a escala: a onda de ataques usou o framework de testes de penetração de código aberto ARTEX, baseado em IA, para automatizar as operações. A mesma campanha também afetou a WorkOS. Mais de uma dezena de plataformas de IA foram alvo no último mês, principalmente para obter chaves de IA e credenciais de clientes que podem ser monetizadas.
O que isso significa para o setor cripto? Se provedores de nós ou plataformas de API forem comprometidos, uma série de projetos e usuários que dependem deles pode ser afetada — sua carteira estar segura não significa que os serviços que você usa também estejam. Se você já usou a Chainstack, substitua suas credenciais, troque a senha e fique atento a e-mails de phishing.
O que vocês acham — será que a defesa já está ficando para trás?
Opinião pessoal; não constitui recomendação de investimento.
$BTC #AI #Crypto #Web3安全
Segundo a SecurityWeek, a Chainstack, provedora de serviços de infraestrutura blockchain, revelou nesta semana que invasores entraram em seu ambiente de desenvolvimento por meio de um componente de terceiros em 26 de outubro e acessaram alguns sistemas de produção. O ataque só foi detectado e interrompido em 31 de outubro. As informações expostas incluem nomes de organizações, nomes de titulares de contas, e-mails de membros e hashes de senhas. O sistema de credenciais dos nós também foi afetado. A empresa afirma não haver evidências de que as credenciais tenham sido lidas, mas já pediu aos clientes que as substituam.
O ponto crucial é a escala: a onda de ataques usou o framework de testes de penetração de código aberto ARTEX, baseado em IA, para automatizar as operações. A mesma campanha também afetou a WorkOS. Mais de uma dezena de plataformas de IA foram alvo no último mês, principalmente para obter chaves de IA e credenciais de clientes que podem ser monetizadas.
O que isso significa para o setor cripto? Se provedores de nós ou plataformas de API forem comprometidos, uma série de projetos e usuários que dependem deles pode ser afetada — sua carteira estar segura não significa que os serviços que você usa também estejam. Se você já usou a Chainstack, substitua suas credenciais, troque a senha e fique atento a e-mails de phishing.
O que vocês acham — será que a defesa já está ficando para trás?
Opinião pessoal; não constitui recomendação de investimento.
$BTC #AI #Crypto #Web3安全
