Chainstack 称，一名使用 AI 智能体框架的攻击者通过一个仍使用默认登录凭据的测试仪表盘入侵，导致客户密码哈希值遭泄露

一个仍使用默认登录凭据的测试仪表盘打开了大门。为开发者运营区块链节点和 API 的 Chainstack 表示，上个月一名攻击者在其系统内潜伏了近五天才被发现。根据该公司的事件报告，入侵者还接触到了客户账户数据；该公司已于 11 月 10 日和 11 日更新了这份报告。The Block 于周四报道了上述调查结果。

入侵点是开发集群中的一个 Grafana 监控实例，它可从互联网访问，前端没有部署单点登录，并且仍在使用默认管理员凭据。攻击者由此进入一台拥有广泛权限的内部工具服务器，并窃取了同样可在生产环境中使用的机器凭据。Chainstack 表示，未发现有软件漏洞遭利用的证据。攻击者于 10 月 26 日侵入，10 月 29 日进入生产环境，并于 10 月 31 日被发现，当时一个遭泄露的 VPN 密钥干扰了数据库复制。部分被复制的凭据在被轮换之前仍然有效；观察到的最后一次使用是在 11 月 2 日。

遭泄露的数据包括组织名称、账户持有人姓名、成员电子邮件地址和密码哈希值。Chainstack 未发现节点凭据被读取的迹象，但仍将其视为已泄露，并要求客户轮换节点凭据、更改密码并重新生成平台 API 密钥。该公司表示：“客户节点、控制台和 API 均未被修改。”Chainstack 未透露受影响的客户数量，正通过电子邮件通知所有客户。该公司高度确信攻击者使用了 ARTEX；公开报道已将这一工具与多个互不相关的团伙联系在一起，因此该公司未点名攻击者。