Chainstack遭黑客入侵

RecodeX 重构消息，区块链基础设施提供商Chainstack表示，公司遭遇一起由AI驱动的安全入侵事件，攻击者通过第三方组件访问了其部分系统，导致客户姓名、邮箱和密码哈希泄露。

Chainstack团队已将节点凭证视为已暴露，要求客户轮换节点凭证并修改密码。

RecodeX 重构消息，区块链基础设施公司Chainstack披露，其部分运营环境于10月29日遭外部攻击者入侵。攻击者于10月26日先进入开发环境，入侵起点是7月部署在开发用Kubernetes集群中的Grafana测试服务器，该服务器暴露在互联网上且默认管理员凭据未更改。攻击随后经由未启用认证的内部模型上下文协议（MCP）工具服务器进入运营环境，最终触及存有客户账户信息的数据库。公司于10月31日切断入侵路径，11月2日完成调查，并在11月10日的报告中补充了攻击技术细节。