Chainstack更新安全事件报告,客户数据遭入侵
2026-11-12 12:41:52
币界网消息,区块链基础设施服务商Chainstack于11月10日更新安全事件技术报告,披露攻击者利用AI攻击框架Artex,通过一个未修改默认管理员密码的Grafana测试实例进入内部网络,再利用无需身份认证、拥有Kubernetes集群管理员权限的MCP工具服务器扩大控制范围,最终入侵生产环境。攻击者访问了包含客户姓名、邮箱及密码哈希的数据库,并获取部分生产系统凭证。官方建议所有客户更换密码、轮换节点凭证及重新生成API密钥。
来源:X
本内容只为提供市场信息,不构成投资建议。
关注币界网官方账号,及时关注最新动态









