Phala Cloud 复盘安全事件：攻击者利用 guest-agent 漏洞窃取网关令牌

据 Phala Cloud 10 月 19 日发布的安全事件复盘报告，10 月 8 日至 12 日期间，攻击者利用 dstack guest-agent 漏洞，读取了部分客户应用的容器日志及环境变量，并结合主机网络隔离缺陷，窃取一个网关的管理员令牌，修改其证书管理配置。Phala 表示，TEE 密钥、KMS 密钥及客户文件系统未受影响，未发现攻击者获得主机控制权限。平台相关安全修复已于 10 月 15 日完成，受影响客户已收到通知。Phala Network 是早期 Polkadot 生态隐私计算项目，曾获得 IOSG Ventures、SNZ Holding、DWF Labs 等机构投资。