RecodeX 重构消息,区块链基础设施公司Chainstack披露,其部分运营环境于10月29日遭外部攻击者入侵。攻击者于10月26日先进入开发环境,入侵起点是7月部署在开发用Kubernetes集群中的Grafana测试服务器,该服务器暴露在互联网上且默认管理员凭据未更改。攻击随后经由未启用认证的内部模型上下文协议(MCP)工具服务器进入运营环境,最终触及存有客户账户信息的数据库。公司于10月31日切断入侵路径,11月2日完成调查,并在11月10日的报告中补充了攻击技术细节。