Chainstack 披露安全事件技术细节，客户账户数据或已暴露
原标题
区块链基础设施商 Chainstack 披露攻击技术细节，客户账户数据暴露
内容摘要
Chainstack 11 月 12 日更新此前安全事件的技术细节：攻击者于 10 月 26 日进入开发环境，10 月 31 日访问客户账户数据库，可能暴露组织及账户持有人姓名、成员邮箱和密码哈希。公司称攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，未发现利用软件漏洞的证据。虽无证据显示节点凭据被读取，公司仍要求客户轮换凭据，并称客户节点、控制台及 API 未被修改。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Chainstack披露遭AI驱动攻击致客户信息暴露
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息可能暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者经未修改默认凭据的Grafana测试实例进入开发环境，利用未认证的MCP工具服务器获得集群管理员权限，使用开源框架ARTEX窃取凭据后读取生产环境客户数据库；公司称未发现利用软件漏洞的证据。Chainstack称无证据表明存有节点凭据的系统被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改，公司已切断攻击访问路径。
最新变化：新报道补充时间线：10月29日进入部分生产环境，10月31日访问客户账户数据库。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
区块链是什么？从一笔交易理解区块、共识和链上记录
区块链是一种由多个节点按共同规则维护的记录系统：交易被验证、排序并写入相互关联的区块。它帮助参与者核对同一份历史，但不能单凭记录上链证明现实资料真实、项目可靠或资产有价值。
区块、链和节点分别做什么？
节点运行软件并根据协议检查记录。区块把一组交易和相关信息组织在一起，通过密码学关联前面的区块；新记录是否被接受，还要符合共识和状态转换规则。不同链采用不同机制，不能把比特币挖矿流程套到所有网络。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Chainstack披露10月底遭AI驱动网络攻击，客户账户信息暴露
查看摘要与出处
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者通过未修改默认凭据的Grafana实例进入开发环境，经未认证的MCP工具服务器获得权限，并使用开源框架ARTEX窃取凭据后读取生产环境客户数据库。Chainstack称无证据表明节点凭据被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改。
核对原文 ↗