Chainstack 披露黑客攻击细节：无认证 MCP 服务器权限过高，导致生产环境沦陷

区块链基础设施服务商 Chainstack 于 11 月 10 日更新安全事件技术报告，披露攻击者利用 AI 攻击框架 ARTEX，通过一个未修改默认管理员密码的 Grafana 测试实例进入内部网络，再利用无需身份认证、拥有 Kubernetes 集群管理员权限的 MCP 工具服务器扩大控制范围，最终入侵生产环境。攻击者访问了包含客户姓名、邮箱及密码哈希的数据库，并获取部分生产系统凭证。官方建议所有客户更换密码、轮换节点凭证及重新生成 API 密钥。