Chainstack 揭露 2026 年 10 月下旬發生由 AI 驅動的網路攻擊，客戶資料外洩

火星財經消息，區塊鏈基礎設施服務商 Chainstack 揭露其於 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驅動的網絡攻擊，攻擊者透過一個未修改預設管理員憑證且無單點登錄保護的 Grafana 實例進入開發環境，隨後利用未認證的 MCP 工具伺服器取得叢集管理員權限，並透過自動化平台竊取憑證，最終進入生產環境讀取客戶資料庫。此次事件導致客戶帳戶資訊外洩，包括組織名稱、帳戶持有人姓名、成員郵箱地址及密碼雜湊。攻擊者還可存取儲存節點憑證的系統，雖無證據顯示被讀取，但 Chainstack 仍要求客戶輪換節點憑證。Chainstack 表示，面向客戶的服務在事件期間正常運行，客戶節點、控制台和 API 未被修改。調查顯示攻擊者使用了開源框架 ARTEX，未發現利用軟體漏洞的證據。Chainstack 已切斷攻擊存取路徑，並要求客戶更改密碼、輪換節點憑證、重新生成平台 API 金鑰及警惕釣魚資訊。