Chainstack 遭遇 AI 驱动网络攻击，导致客户账户信息泄露

区块链基础设施服务商 Chainstack 披露其于 2026 年 10 月 26 日至 31 日遭遇 AI 驱动的网络攻击。攻击者通过未修改默认凭据的 Grafana 实例进入开发环境，利用未认证的 MCP 工具服务器获得集群管理员权限，并通过自动化平台窃取凭据进入生产环境读取客户数据库。 此次事件导致客户组织名称、账户持有人姓名、成员邮箱地址及密码哈希暴露。攻击者可访问存有节点凭据的系统，Chainstack 要求客户轮换节点凭据。