# Chainstack披露遭攻击

- 地址：https://1ms.news/events/4022
- 首发：2026-11-12 12:40（北京时间），吴说区块链
- 最新：2026-11-12 13:17（北京时间）
- 报道：3 家来源，3 条
- 判断：利空
- 原文：https://t.me/foresightnews/122836

## 摘要

外部攻击者经第三方组件于10月26日进入其开发环境，29日扩展至部分生产环境，31日被切断访问。客户账户数据库（含姓名、邮箱、密码哈希）被访问，节点凭证系统被触及，公司建议用户改密码并轮换凭证。

## 原文片段

> 【Chainstack 披露安全事件，客户账户信息及密码哈希遭非法访问】
> 
> Foresight News 消息，Web3 基础设施公司 Chainstack 发布事件报告称，外部攻击者通过第三方组件于 10 月 26 日进入其开发环境，并于 10 月 29 日扩展至部分生产环境。其已于 10 月 31 日检测并切断访问。攻击者访问了包含组织名称、账户持有人姓名、成员邮箱及密码哈希的客户账户数据库。节点凭证系统亦被触及，虽无证据被读取，但公司视为已暴露。客户节点、控制台与 API 未被修改。公司建议用户更改密码、轮换节点凭证并重新生成平台 API 密钥。
> https://foresightnew…

## 事件进展（最新在上）

- 2026-11-12 13:17 · 更新 · Foresight News：攻击者10月26日进入开发环境。（https://t.me/foresightnews/122836）
- 2026-11-12 13:13 · 更新 · BlockBeats：攻击时间线与入侵路径细节。攻击者10月26日进入开发环境，10月31日访问客户账户数据库，可能暴露账户持有人姓名、成员邮箱和密码哈希；公司要求客户轮换节点凭据，称节点、控制台及API未被修改。（https://t.me/theblockbeats/205530）
- 2026-11-12 12:40 · 首发 · 吴说区块链：Chainstack披露遭黑客入侵细节。攻击者借AI框架ARTEX，经未改默认密码的Grafana测试实例入网，再利用无认证、拥有Kubernetes管理员权限的MCP服务器入侵生产环境，获取客户姓名、邮箱、密码哈希及部分凭证；官方建议客户更换密码、轮换节点凭证并重新生成API密钥。（https://t.me/wublock/74327）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。