Chainstack-Panne geht auf Drittanbieter-Komponente zurück, während KI-gestützte Angriffe zunehmen

Chainstack-Panne geht auf eine Drittanbieter-Komponente zurück

Drittanbieter-Komponenten und API-Schlüssel sind damit reale Einfallstore für SaaS- und Blockchain-Infrastrukturfirmen, nicht bloß Papierkram. Kunden sollten Zugangsdaten austauschen und auf Phishing achten. Chainstack erklärt, Node-Zugangsdaten seien offengelegt worden, es gebe aber keine Hinweise darauf, dass sie gelesen wurden. Weder Chainstack noch WorkOS haben gesagt, wie viele Kunden betroffen sind.

Aufschlussreich ist der Zeitablauf. Der Angreifer erreichte am 26. Oktober 2026 eine Entwicklungsumgebung. Von dort drang er in Teile der Produktion vor. Chainstack erkannte den Einbruch am 31. Oktober und kappte den Zugang noch am selben Tag. In der Datenbank lagen Organisationsnamen, Namen der Kontoinhaber, E-Mail-Adressen der Mitglieder und Passwort-Hashes. Chainalysis bestätigte einen Einbruch in interne Werkzeuge. Zum Stand 2. November 2026 blieben die Produkte Reactor und Data Solutions offline.

Warum KI-gestützte Angriffe die Uhr umstellen

Die Google Threat Intelligence Group und Mandiant haben am Montag Zahlen zur Geschwindigkeit vorgelegt. Betrügerische Abbuchungen lagen an einem einzigen Tag über 100.000 Dollar. Bei manchen Organisationen summierten sie sich auf 1.000.000 Dollar, bevor der Zugang gesperrt wurde.

Ein Akteur setzte in weniger als acht Stunden mehr als 500.000 LLM-API-Aufrufe ab. Er nutzte gestohlene API-Schlüssel von Drittanbietern. Der Relay-Dienst Jet Night wälzte Token-Kosten von fast 1.000.000 Dollar auf die geschädigte Organisation ab. Jet Night verkauft laut den Google-Forschern „unbegrenzte Zugangspläne“ für 60 Dollar im Monat.

Google beschreibt zwei Cluster. Der eine sucht nach öffentlich erreichbaren LLM-Endpunkten. Der andere stiehlt gültige API-Schlüssel von ungeschützten Rechnern. Anschließend verkaufen die Angreifer den Zugang über Dienste weiter, die die Forscher LLM-Mixer nennen. Diese leiten die Prompts ihrer Abonnenten durch die gestohlenen Schlüssel. Die Anfrageraten können so über 1.000 pro Sekunde steigen. Google beobachtete außerdem die Ausnutzung von CVE-2026-40217 in LiteLLM. Die Schwachstelle erlaubt beliebigen Code auf dem Server, und zwar über den Testendpunkt für Guardrails mit eigenem Code.

Die Lieferkette bleibt das schwache Glied

The Register berichtete am 29. Oktober 2026, dass Angreifer GitHub-Issues für eine Lieferkettenkampagne nutzten. Die Kampagne traf 61 öffentliche Repositories in weniger als einer Stunde. Drei Tage zuvor meldete die Zeitung, der Lieferkettenangriff auf LiteLLM habe mit einem offengelegten Master-Schlüssel begonnen.

Auf dem Security Congress 2026 des International Information System Security Certification Consortium beschrieb Deepam Kanjani, Produktsicherheitsmanager bei Atlassian, die Kompromittierung durch den Wurm Shai-Hulud. Das schädliche Paket hatte ein glaubwürdiges Repository und hohe Engagement-Werte. Es steckte drei Ebenen tief und blieb für Scans der obersten Abhängigkeitsebene unsichtbar. Die Reaktionsteams hatten Mühe, weil ihre Software-Stückliste veraltet war. Außerdem fehlten ihnen Laufzeit-Telemetriedaten über mehr als 400 Dienste.

Was Verteidiger tun sollen

Kanjani empfahl, die Daten der Software-Stückliste nie älter als 72 Stunden zu halten. Er riet außerdem zu Laufzeiterkennung für unbekannte Modul-Ladevorgänge. Verteidiger sollten eher schädlichem Betriebsverhalten nachgehen als der Attribution, argumentierte er, weil Identitätssignale leicht manipulierbar sind.

Googles Liste ist länger. Sie umfasst zentrale Secrets-Plattformen, minimale Rechte, das Verweigern aller nicht ausdrücklich benötigten Berechtigungen und phishingresistente Mehrfaktor-Authentifizierung. The Hacker News berichtete, der Vorfall bei Chainstack überschneide sich nach Einschätzung mit einem China-zugeordneten Cluster, das ARTEX nutzt. Chainstack nannte keine Einzelheiten. BleepingComputer meldete, chinesische Hacker hätten ARTEX bei automatisierten Angriffen auf mehr als 200 Organisationen in 14 Ländern eingesetzt.