Osegi
Sicherheit·1 Min. Lesezeit

Chainstack-Hack: Kunden sollen Node-Zugangsdaten erneuern

Chainstack meldet einen KI-gestützten Angriff, bei dem Kundendaten offenlagen. Node-Zugangsdaten gelten als kompromittiert und sollen sofort ersetzt werden.

A padlock icon over a network of connected blockchain nodes, with one node highlighted in red to signal a security breach.
Bild: The Block
SUMODialoediviewergiftdetect

Wer Blockchain-Nodes über Chainstack betreibt, hat heute eine Aufgabe. Das Unternehmen teilt mit, dass bei einem Sicherheitsvorfall Kundendaten offenlagen. Nutzer sollen ihre Node-Zugangsdaten rotieren und ihre Passwörter ändern.

Laut Chainstack steckte hinter dem Angriff KI. Die Bedrohung sei inzwischen eingedämmt. Trotzdem behandelt das Unternehmen die Node-Zugangsdaten als offengelegt. Das heißt im Klartext: Geht davon aus, dass jemand sie gesehen haben könnte.

Was sollten Chainstack-Kunden jetzt tun?

Die Bitte ist kurz und konkret. Zugangsdaten für die Nodes rotieren, also neue erzeugen und die alten abschalten. Danach die Passwörter des Kontos ändern. Das Rotieren ist wichtig, denn ein möglicherweise abgeflossener Schlüssel bleibt für Angreifer nutzbar, selbst wenn die Lücke längst geschlossen ist.

Was ist Chainstack?

Chainstack ist ein Anbieter von Blockchain-Infrastruktur. Entwickler und Firmen bekommen darüber Zugriff auf Nodes, also die Server, die Daten aus einer Blockchain lesen und in sie schreiben, ohne die Hardware selbst zu betreiben. Deshalb sind Node-Zugangsdaten heikel: Sie sind die Schlüssel zu diesem Zugang.

Viel mehr ist bislang nicht bekannt. Aus den vorliegenden Informationen geht nicht hervor, wie viele Kunden betroffen sind, welche Daten genau offenlagen oder wie die Angreifer KI eingesetzt haben. Genau darauf sollte man bei weiteren Mitteilungen der Firma achten.

Bis dahin gilt der Rat des Unternehmens selbst. Wer ein Chainstack-Konto hat, sollte nicht auf eine Bestätigung warten, ob die eigenen Daten betroffen waren. Zugangsdaten als verbrannt betrachten, austauschen und Passwörter aktualisieren.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:chainstackdata breachnode credentialsblockchain infrastructureai attack

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →