Chainstack 披露 10 月底遭遇 AI 驅動的網路攻擊：導致客戶帳戶資訊暴露

ChainCatcher 消息，區塊鏈基礎設施服務商 Chainstack 披露其於 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驅動的網絡攻擊，攻擊者通過一個未修改默認管理員憑據且無單點登錄保護的 Grafana 實例進入開發環境，隨後利用未認證的 MCP 工具伺服器獲得集群管理員權限，並透過自動化平台竊取憑據，最終進入生產環境讀取客戶資料庫。

此次事件導致客戶帳戶信息暴露，包括組織名稱、帳戶持有人姓名、成員電子郵件地址及密碼哈希。攻擊者還可訪問存有節點憑據的系統，雖無證據表明被讀取，但 Chainstack 仍要求客戶輪換節點憑據。Chainstack 表示，面向客戶的服務在事件期間正常運行，客戶節點、控制台和 API 未被修改。調查顯示攻擊者使用了開源框架 ARTEX，未發現利用軟件漏洞的證據。Chainstack 已切斷攻擊訪問路徑，並要求客戶更改密碼、輪換節點憑據、重新生成平台 API 密鑰及警惕釣魚信息。