Chainstack relata invasão em sistemas de produção com exposição de dados de clientes e hashes de senhas

A Chainstack, provedora de infraestrutura blockchain, afirma que um invasor externo entrou por um componente de terceiros. O acesso começou em um ambiente de desenvolvimento em 26 de outubro de 2026 e escalou para partes do ambiente de produção. A empresa detectou a intrusão em 31 de outubro de 2026 e cortou os caminhos de acesso no mesmo dia.

Foi acessado um banco com dados de contas: nomes de organizações, nomes dos titulares, e-mails dos membros e hashes de senhas. O invasor também alcançou sistemas que guardam credenciais de nós. A Chainstack diz não ter evidência de que tenham sido lidas, mas as trata como expostas. Recomenda rotacionar essas credenciais, regenerar as chaves de API da plataforma, trocar senhas (inclusive em outros serviços onde foram reaproveitadas) e ficar atento a phishing. A empresa não deu detalhes técnicos do ataque, mas ele é avaliado como parte de uma campanha em larga escala ligada a um grupo associado à China, que usa o framework autônomo de IA ARTEX contra empresas de alto valor. WorkOS, Chainalysis e o DIVD também aparecem como alvos.

A Chainstack entra numa sequência que o CEVIU vinha acompanhando. Em 30 de outubro de 2026, o CEVIU noticiou "Allium, provedora de dados de blockchain, informa violação de segurança em sistemas", com acesso não autorizado detectado em 25 de outubro. Em 3 de novembro de 2026, veio "WorkOS revela acesso não autorizado a aplicação interna de vendas, com uso de framework ofensivo assistido por IA". Agora, a Chainstack mostra um caso que chegou à produção e a credenciais de nós, enquanto o da WorkOS ficou restrito a sistemas de vendas. Pela cobertura, não há confirmação de que o caso da Allium faça parte da mesma campanha.

Para quem opera infraestrutura ou consome APIs de provedores blockchain, a leitura prática é tratar credenciais de nós e chaves de API como comprometidas até rotacionar. Hashes de senha vazados pedem troca imediata, sobretudo onde houve reuso. O ponto de entrada por componente de terceiros reforça a necessidade de inventariar dependências e monitorar atividade que cruze sistemas, como a própria WorkOS recomenda.