Chainstack披露遭AI驱动攻击致客户信息暴露
当前进展与背景
最新进展
最近报道 ·新报道补充时间线：10月29日进入部分生产环境，10月31日访问客户账户数据库。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息可能暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者经未修改默认凭据的Grafana测试实例进入开发环境，利用未认证的MCP工具服务器获得集群管理员权限，使用开源框架ARTEX窃取凭据后读取生产环境客户数据库；公司称未发现利用软件漏洞的证据。Chainstack称无证据表明存有节点凭据的系统被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改，公司已切断攻击访问路径。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯Chainstack 披露安全事件技术细节，客户账户数据或已暴露
Chainstack 11 月 12 日更新此前安全事件的技术细节：攻击者于 10 月 26 日进入开发环境，10 月 31 日访问客户账户数据库，可能暴露组织及账户持有人姓名、成员邮箱和密码哈希。公司称攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，未发现利用软件漏洞的证据。虽无证据显示节点凭据被读取，公司仍要求客户轮换凭据，并称客户节点、控制台及 API 未被修改。
- PANewsChainstack披露10月底遭AI驱动网络攻击，客户账户信息暴露
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者通过未修改默认凭据的Grafana实例进入开发环境，经未认证的MCP工具服务器获得权限，并使用开源框架ARTEX窃取凭据后读取生产环境客户数据库。Chainstack称无证据表明节点凭据被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改。
本事件热度走势
当前热度 5.2·可比范围峰值 19.5（11月12日 14:00）·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。