Chainstack披露10月底遭遇AI驱动的网络攻击，导致客户账户信息暴露

PANews 11月12日消息，区块链基础设施服务商Chainstack披露其于2026年10月26日至31日遭遇一次由AI驱动的网络攻击，攻击者通过一个未修改默认管理员凭据且无单点登录保护的Grafana实例进入开发环境，随后利用未认证的MCP工具服务器获得集群管理员权限，并通过自动化平台窃取凭据，最终进入生产环境读取客户数据库。 此次事件导致客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者还可访问存有节点凭据的系统，虽无证据表明被读取，但Chainstack仍要求客户轮换节点凭据。