Chainstack披露遭攻击
摘要
外部攻击者经第三方组件于10月26日进入其开发环境，29日扩展至部分生产环境，31日被切断访问。客户账户数据库（含姓名、邮箱、密码哈希）被访问，节点凭证系统被触及，公司建议用户改密码并轮换凭证。
原文片段
【Chainstack 披露安全事件，客户账户信息及密码哈希遭非法访问】 Foresight News 消息，Web3 基础设施公司 Chainstack 发布事件报告称，外部攻击者通过第三方组件于 10 月 26 日进入其开发环境，并于 10 月 29 日扩展至部分生产环境。其已于 10 月 31 日检测并切断访问。攻击者访问了包含组织名称、账户持有人姓名、成员邮箱及密码哈希的客户账户数据库。节点凭证系统亦被触及，虽无证据被读取，但公司视为已暴露。客户节点、控制台与 API 未被修改。公司建议用户更改密码、轮换节点凭证并重新生成平台 API 密钥。 https://foresightnew…
事件进展 共 3 条 ，最新在上
-
攻击者10月26日进入开发环境
-
攻击时间线与入侵路径细节
攻击者10月26日进入开发环境，10月31日访问客户账户数据库，可能暴露账户持有人姓名、成员邮箱和密码哈希；公司要求客户轮换节点凭据，称节点、控制台及API未被修改。
-
Chainstack披露遭黑客入侵细节
攻击者借AI框架ARTEX，经未改默认密码的Grafana测试实例入网，再利用无认证、拥有Kubernetes管理员权限的MCP服务器入侵生产环境，获取客户姓名、邮箱、密码哈希及部分凭证；官方建议客户更换密码、轮换节点凭证并重新生成API密钥。
