Chainstack 遭 AI 攻击致客户账户信息暴露

据 Woofun AI 消息，区块链基础设施服务商 于 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驱动的网络攻击。攻击者利用未修改默认管理员凭据且无单点登录保护的 实例进入开发环境，进而通过未认证的 MCP 工具服务器获取集群管理员权限，并借助自动化平台窃取凭据最终侵入生产环境读取客户数据库。此次事件导致客户账户信息暴露，涵盖组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者虽能访问存有节点凭据的系统，但目前无证据表明该部分数据被读取。Chainstack 确认面向客户的服务在事件期间正常运行，客户节点、控制台和 API 未被修改。调查显示攻击者使用了开源框架 ，未发现利用软件漏洞的证据。Chainstack 已切断攻击访问路径，并建议客户更改密码、轮换节点凭据、重新生成平台 API 密钥及警惕钓鱼信息。