Chainstack 披露 10 月底遭遇 AI 驱动的网络攻击：导致客户账户信息暴露

ChainCatcher 消息，区块链基础设施服务商 Chainstack 披露其于 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驱动的网络攻击，攻击者通过一个未修改默认管理员凭据且无单点登录保护的 Grafana 实例进入开发环境，随后利用未认证的 MCP 工具服务器获得集群管理员权限，并通过自动化平台窃取凭据，最终进入生产环境读取客户数据库。

此次事件导致客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者还可访问存有节点凭据的系统，虽无证据表明被读取，但 Chainstack 仍要求客户轮换节点凭据。Chainstack 表示，面向客户的服务在事件期间正常运行，客户节点、控制台和 API 未被修改。调查显示攻击者使用了开源框架 ARTEX，未发现利用软件漏洞的证据。Chainstack 已切断攻击访问路径，并要求客户更改密码、轮换节点凭据、重新生成平台 API 密钥及警惕钓鱼信息。