Chainstack, penyedia infrastruktur node blockchain, mengumumkan pada 3 November 2026 bahwa penyerang eksternal membobol sebagian infrastrukturnya, termasuk sebagian lingkungan produksi. Basis data berisi informasi akun pelanggan ikut diakses, dan hash kata sandi termasuk data yang terpapar. Laporan insiden Chainstack tidak memuat nomor CVE.
Kronologi dan data yang terpapar
Menurut Chainstack, penyerang masuk ke lingkungan pengembangan pada 26 Oktober 2026 lewat sebuah komponen pihak ketiga yang tidak dirinci. Pada 29 Oktober mereka menembus sebagian lingkungan produksi. Chainstack mendeteksi intrusi dan memutus akses penyerang pada 31 Oktober, lalu menutup investigasi pada 2 November.
Data yang terpapar mencakup nama organisasi, nama pemegang akun, alamat email anggota organisasi, dan hash kata sandi. Untuk kredensial node, Chainstack belum menemukan bukti bahwa data itu dibaca, tetapi tetap memperlakukannya sebagai terekspos. Perusahaan menyatakan node pelanggan, konsol, dan API tidak dimodifikasi, dan detail metode pembayaran tidak terekspos. Jumlah pelanggan terdampak belum disebutkan. Chainstack berjanji memberi tahu semua pelanggan lewat email.
Kaitan dengan kampanye serangan berbantuan AI
Chainstack menyebut insiden ini bagian dari kampanye serangan bertenaga AI yang lebih luas dan dilaporkan pada akhir Oktober. The Hacker News menulis bahwa kasus ini diduga terkait kerangka ARTEX dan kelompok yang berkaitan dengan Tiongkok, tetapi dugaan itu bertumpu pada kemiripan, bukan bukti pasti. Kami sebelumnya membahas kerangka tersebut dalam liputan Vapor Panda dan ARTEX.
Langkah yang perlu diambil pelanggan
Chainstack meminta pelanggan mengganti kata sandi, termasuk di layanan lain bila kata sandi yang sama pernah dipakai. Kredensial node bisa dirotasi lewat fitur self-service di konsol. Endpoint lama tetap berfungsi sampai rotasi selesai, jadi tidak ada downtime. Pengguna API platform perlu membuat ulang API key mereka.
Waspadai pesan phishing yang memanfaatkan insiden ini. Chainstack menegaskan tidak akan pernah meminta kata sandi, token, atau kunci. Bagi tim pengembang di Indonesia yang memakai Chainstack untuk dApp atau layanan kripto, rotasi kredensial sebaiknya dilakukan hari ini, sebelum email resmi dari Chainstack tiba.
Sumber: laporan insiden Chainstack dan The Hacker News. Gambar: The Hacker News.