Un atacante accedió a una base de datos de clientes de Chainstack, proveedor de infraestructura blockchain, tras entrar en un servidor de pruebas que conservaba las credenciales de administrador de fábrica. La compañía considera que el atacante utilizó ARTEX, una herramienta de código abierto que coordina agentes de inteligencia artificial para automatizar intrusiones. Chainstack publicó el aviso el 3 de noviembre, añadió los detalles técnicos el día 10 y actualizó el informe ayer, día 11.
Entre los datos que pudieron quedar expuestos figuran los nombres de las organizaciones y de los titulares de las cuentas, las direcciones de correo electrónico de sus miembros y los hashes de las contraseñas, es decir, las huellas digitales que el sistema utiliza para verificarlas. El atacante también llegó a los sistemas que almacenaban las credenciales de acceso a los nodos blockchain. Chainstack dice que carece de pruebas de que las leyera y pide a sus clientes que las sustituyan por precaución.
De un servidor de pruebas a la base de datos de clientes
La intrusión comenzó el 26 de octubre en una instalación de Grafana, una herramienta de monitorización que Chainstack utilizaba en un entorno de pruebas. La instalación era accesible desde internet y mantenía las credenciales predeterminadas. Una vez dentro, el atacante utilizó Grafana para conectarse a decenas de servicios internos. Entre ellos había un servidor MCP, el protocolo que permite a los agentes de IA utilizar herramientas externas. El servidor aceptaba conexiones sin verificar la identidad de quien las realizaba y tenía permisos para administrar el entorno de pruebas.
Railway pagará 740.000 dólares por claves de IA robadas
Tres días después, el atacante utilizó credenciales de servicios internos para entrar en el entorno de producción. El 31 de octubre consultó bases de datos y extrajo resultados de las consultas, según el informe. Chainstack detectó la intrusión ese mismo día y cortó las vías de acceso. Algunas credenciales que el atacante había copiado siguieron funcionando hasta que la empresa las sustituyó. El último uso que detectó fue el 2 de noviembre, cuando dio por cerrado el incidente.
El papel de los agentes de IA
Chainstack identificó marcas asociadas a ARTEX en los recursos que creó el atacante y observó varios intentos de acceso en paralelo, con reintentos rápidos. La empresa atribuye el uso de la herramienta con un alto grado de confianza. La identidad del atacante sigue sin determinarse. La investigación apunta a una cadena de fallos de configuración y permisos excesivos como vía de entrada y de avance dentro de la red.
Google Threat Intelligence y Mandiant ya habían documentado el 30 de octubre el uso de ARTEX y otras herramientas similares por varios grupos. El 5 de noviembre, CERT-EU, el equipo de ciberseguridad de las instituciones europeas, advirtió de que la disponibilidad pública de ARTEX puede hacer más frecuentes y rápidos los ataques automatizados.
Qué pide Chainstack a sus clientes
Chainstack asegura que los nodos de clientes, la consola y la API siguieron funcionando con normalidad y que su revisión no detectó modificaciones en esos servicios. La empresa pide a los clientes que cambien su contraseña, también en otros servicios donde la hayan reutilizado, y que sustituyan las credenciales de sus nodos desde la consola. A quienes utilizan la API de la plataforma les pide que generen nuevas claves. La compañía también alerta de posibles correos de suplantación y recuerda que nunca solicita contraseñas, tokens ni claves.
