Chainstack 确认 AI 相关漏洞致客户数据泄露

据 Woofun AI 消息， 确认存在与人工智能相关的安全漏洞，致使客户数据发生泄露。此次事故中，客户的组织名称、账户持有人姓名、成员电子邮箱地址以及密码哈希值均可能已被攻击者获取。

尽管用于服务客户的节点、控制台及 API 并未遭到任何修改，但入侵事件暴露了默认凭据滥用、身份认证机制缺失、权限设置不当及长期有效凭据等安全缺陷。Chainstack 于 10 月 31 日切断了攻击者的访问权限，并在 11 月 2 日发现了最后一次使用被盗凭据的记录。多家加密货币公司近期均出现了类似的凭据泄露情况。