Chainstack 更新安全事件報告,客戶數據遭入侵
2026-11-12 12:41:52
幣界網消息,區塊鏈基礎設施服務商 Chainstack 於11月10日更新安全事件技術報告,披露攻擊者利用 AI 攻擊框架 Artex,通過一個未修改默認管理員密碼的 Grafana 测试實例進入內部網絡,再利用無需身份認證、擁有 Kubernetes 集羣管理員權限的 MCP 工具伺服器擴大控制範圍,最終入侵生產環境。攻擊者訪問了包含客戶姓名、郵箱及密碼哈希的數據庫,並獲取部分生產系統憑證。官方建議所有客戶更換密碼、輪換節點憑證及重新生成 API 密鑰。
利好 0
利空 0
來源:X
本內容只為提供市場資訊,不構成投資建議。