Chainstack披露10月底遭AI驱动网络攻击，客户账户信息暴露
内容摘要
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者通过未修改默认凭据的Grafana实例进入开发环境，经未认证的MCP工具服务器获得权限，并使用开源框架ARTEX窃取凭据后读取生产环境客户数据库。Chainstack称无证据表明节点凭据被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改。
来源：PANews · panewslab.com
打开原文所属事件
Chainstack披露遭AI驱动攻击致客户信息暴露
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息可能暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者经未修改默认凭据的Grafana测试实例进入开发环境，利用未认证的MCP工具服务器获得集群管理员权限，使用开源框架ARTEX窃取凭据后读取生产环境客户数据库；公司称未发现利用软件漏洞的证据。Chainstack称无证据表明存有节点凭据的系统被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改，公司已切断攻击访问路径。
最新变化：新报道补充时间线：10月29日进入部分生产环境，10月31日访问客户账户数据库。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Chainstack 披露安全事件技术细节，客户账户数据或已暴露
查看摘要与出处
Chainstack 11 月 12 日更新此前安全事件的技术细节：攻击者于 10 月 26 日进入开发环境，10 月 31 日访问客户账户数据库，可能暴露组织及账户持有人姓名、成员邮箱和密码哈希。公司称攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，未发现利用软件漏洞的证据。虽无证据显示节点凭据被读取，公司仍要求客户轮换凭据，并称客户节点、控制台及 API 未被修改。
核对原文 ↗