Chainstack披露10月底遭遇AI驱动的网络攻击，导致客户账户信息暴露

区块链基础设施服务商Chainstack披露其于2026年10月26日至31日遭遇一次由AI驱动的网络攻击，攻击者通过一个未修改默认管理员凭据且无单点登录保护的Grafana实例进入开发环境，随后利用未认证的MCP工具服务器获得集群管理员权限，并通过自动化平台窃取凭据，最终进入生产环境读取客户数据库。

此次事件导致客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者还可访问存有节点凭据的系统，虽无证据表明被读取，但Chainstack仍要求客户轮换节点凭据。Chainstack表示，面向客户的服务在事件期间正常运行，客户节点、控制台和API未被修改。调查显示攻击者使用了开源框架ARTEX，未发现利用软件漏洞的证据。Chainstack已切断攻击访问路径，并要求客户更改密码、轮换节点凭据、重新生成平台API密钥及警惕钓鱼信息。