PANews 11月12日消息，區塊鏈基礎設施服務商Chainstack披露其於2026年10月26日至31日遭遇一次由AI驅動的網路攻擊，攻擊者透過一個未修改預設管理員憑證且無單一登入保護的Grafana實例進入開發環境，隨後利用未認證的MCP工具伺服器取得叢集管理員權限，並透過自動化平台竊取憑證，最終進入生產環境讀取客戶資料庫。
此次事件導致客戶帳戶資訊暴露，包括組織名稱、帳戶持有人姓名、成員電子郵件地址及密碼雜湊。攻擊者還可存取儲存節點憑證的系統，雖無證據表明已被讀取，但Chainstack仍要求客戶輪換節點憑證。Chainstack表示，面向客戶的服務在事件期間正常運作，客戶節點、控制台和API未被修改。調查顯示攻擊者使用了開源框架ARTEX，未發現利用軟體漏洞的證據。Chainstack已切斷攻擊存取路徑，並要求客戶更改密碼、輪換節點憑證、重新產生平台API金鑰及警惕釣魚訊息。
