RecodeX 重构消息,区块链基础设施公司Chainstack披露,其部分运营环境于10月29日遭外部攻击者入侵。攻击者于10月26日先进入开发环境,入侵起点是7月部署在开发用Kubernetes集群中的Grafana测试服务器,该服务器暴露在互联网上且默认管理员凭据未更改。攻击随后经由未启用认证的内部模型上下文协议(MCP)工具服务器进入运营环境,最终触及存有客户账户信息的数据库。公司于10月31日切断入侵路径,11月2日完成调查,并在11月10日的报告中补充了攻击技术细节。
Chainstack运营环境遭入侵 未认证MCP工具服务器成跳板
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Tokenposttokenpost.kr
查看原文 ↗