Chainstack 稱，一名使用 AI 智能體框架的攻擊者通過一個仍使用預設登入憑據的測試儀表盤入侵，導致客戶密碼哈希值遭泄露

一個仍使用預設登入憑據的測試儀表盤打開了大門。為開發者運營區塊鏈節點和 API 的 Chainstack 表示，上個月一名攻擊者在其系統內潛伏了近五天才被發現。根據該公司的事件報告，入侵者還接觸到了客戶帳戶數據；該公司已於 11 月 10 日和 11 日更新了這份報告。The Block 於週四報道了上述調查結果。

入侵點是開發集群中的一個 Grafana 監控實例，它可從互聯網訪問，前端沒有部署單點登入，並且仍在使用預設管理員憑據。攻擊者由此進入一台擁有廣泛權限的內部工具伺服器，並竊取了同樣可在生產環境中使用的機器憑據。Chainstack 表示，未發現有軟件漏洞遭利用的證據。攻擊者於 10 月 26 日侵入，10 月 29 日進入生產環境，並於 10 月 31 日被發現，當時一個遭泄露的 VPN 密鑰干擾了數據庫複製。部分被複制的憑據在被輪換之前仍然有效；觀察到的最後一次使用是在 11 月 2 日。

遭泄露的數據包括組織名稱、帳戶持有人姓名、成員電郵地址和密碼哈希值。Chainstack 未發現節點憑據被讀取的跡象，但仍將其視為已泄露，並要求客戶輪換節點憑據、更改密碼並重新生成平台 API 密鑰。該公司表示：「客戶節點、控制枱和 API 均未被修改。」Chainstack 未透露受影響的客戶數量，正通過電郵通知所有客戶。該公司高度確信攻擊者使用了 ARTEX；公開報道已將這一工具與多個互不相關的團伙聯繫在一起，因此該公司未點名攻擊者。