区块链基础设施商 Chainstack 披露攻击技术细节，客户账户数据暴露

11 月 12 日，据 Chainstack 披露，该区块链基础设施服务商更新了此前安全事件的技术细节。攻击者于 10 月 26 日进入开发环境，10 月 29 日进入部分生产环境，并于 10 月 31 日访问客户账户数据库。

公司表示，可能暴露的信息包括组织及账户持有人姓名、成员邮箱和密码哈希。攻击者还访问了存有节点凭据的系统，虽无证据显示凭据被读取，公司仍要求客户轮换凭据。

Chainstack 称，攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，并利用未经认证的 MCP 工具服务器及窃取的机器凭据扩大访问权限。调查发现攻击者使用了 ARTEX 框架，但未发现利用软件漏洞的证据。公司称客户节点、控制台及 API 未被修改。