簡而言之
- Chainstack 公開了一起洩露客戶資訊及可能節點憑證的事件，並表示客戶節點、其控制台和 API 未被修改。
- 攻擊者透過一個公開的 Grafana 實例進入，訪問了具有叢集管理員權限的未認證 MCP 伺服器，並使用了 ARTEX 這個協調 LLM 代理的框架。
- Chainstack 表示未發現節點憑證被讀取的證據，但建議客戶輪換憑證、更改密碼、重新生成 API 密鑰，並監控釣魚攻擊。
Chainstack 已披露一宗安全漏洞，導致客戶帳戶資料及可能的節點憑證外洩，並將此次入侵與一場更廣泛的 AI 驅動攻擊活動聯繫起來。在其 官方事件報告 中，這家 Web3 基礎設施供應商表示，一名外部攻擊者透過第三方元件進入系統，並在先入侵開發環境後，進一步觸及生產系統。此次事件導致客戶資料外洩，但客戶-facing 的節點、控制台和 API 未被修改，為 Web3 基礎設施運營商帶來另一項安全警示。Chainstack 表示，收付款方式的詳細資料，例如完整的卡號和安全碼，並未儲存，因此未遭外洩。
AI 工具協助將基礎設施弱點轉化為生產訪問
攻擊者首先存取了一個位於開發 Kubernetes叢集、公開於網際網路的 Grafana 實例，該實例未更改預設管理員憑證，且未啟用額外的身份驗證。Grafana 的資料來源代理隨後提供了一條通往內部服務的路徑，包括以叢集管理員權限運行的未驗證 MCP 伺服器。Chainstack 表示，未發現任何被利用的軟體漏洞。此次入侵結合了預設憑證、缺少身份驗證、過度權限和長期有效的憑證，顯示了 與 AI 相關的安全威脅 如何放大基礎設施中已存在的弱點。初始存取發生於 10 月 26 日，隨後於 10 月 29 日取得生產環境存取權限。
Chainstack 以高度信心評估，攻擊者使用了 ARTEX——一個協調 LLM 代理以自動化入侵的開源框架。調查人員透過比對工具、命名標記和技術，將此次入侵與更廣泛的 AI 驅動運動聯繫起來，並強調這並未識別出攻擊者身份。攻擊者最終讀取了生產環境的秘密資料，使用了被入侵的 VPN 金鑰，並查詢了生產資料庫。客戶組織名稱、帳戶持有人姓名、成員電子郵件地址和密碼雜湊值可能已外洩，延續了近期關於 加密貨幣公司憑證外洩 的擔憂。Chainstack 於 10 月 31 日檢測到入侵並切斷了存取路徑。
持有節點憑證的系統亦可被存取。Chainstack 表示，目前沒有證據顯示這些憑證已被讀取，但仍將其視為已外洩，並要求客戶輪換憑證。客戶亦被指示更改密碼、在適用情況下重新生成平台 API 密鑰，並對釣魚攻擊保持警覺。Chainstack 於 10 月 31 日切斷攻擊者的存取權限，並在輪換外洩憑證、無效化登入會話及加強權限時，觀察到最後一次使用複製憑證的時間為 11 月 2 日。此回應呼應了更廣泛的 crypto infrastructure security measures，聚焦於憑證輪換、身份驗證及在遭入侵後限制存取。