Chainstack 确认客户资料库被访问，要求更换密码及轮换节点凭据
Chainstack 确认攻击者访问了客户账户资料库及存放节点凭据的系统，姓名、组织成员邮箱和密码哈希可能暴露。尚无证据证明节点凭据被读取，但厂商要求轮换，并重新生成使用中的平台 API 密钥。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 资料或节点凭据存于被访问系统的 Chainstack 客户；受影响客户数量尚未披露。
- Chainstack · Data breach · Credentials
- 在野利用
- 已发现
- Chainstack 确认开发及生产基础设施遭未经授权访问。
发生了什么
Chainstack 在 11 月 3 日报告中称，攻击者通过未具名的第三方组件进入系统，并访问了客户账户资料库。组织名称、账户持有人姓名、组织成员邮箱及密码哈希可能暴露。由于存放节点凭据的系统可被访问，公司将节点凭据视为已暴露，但未发现凭据已被读取的证据。通知所有客户不代表每位客户的记录均被复制。报告未提供受害者数量或已确认的钱包损失。
厂商称，客户节点、控制台及 API 均未被修改，面向客户的服务持续运行；完整银行卡号及安全码未暴露，因为公司不存储这些资料。这些是厂商调查结论，并非独立取证核实。报告认为事件属于更广泛的 AI 辅助攻击活动，但未说明组件、攻击者或利用编号；与其他具名事件的关联尚未核实。
L4 依据是已确认的生产基础设施入侵及客户账户资料访问，并非已证实的大规模受害人数。客户没有软件补丁可安装。密码、节点凭据及平台 API 密钥须分别处置；只生成新节点凭据，旧凭据会持续有效，直到轮换完成。
案发时间线
2026年10月26日
攻击者进入开发环境
厂商调查将最早访问日期定为这一天。
2026年10月29日
攻击者进入部分生产环境
Chainstack 未说明被用于入侵的第三方组件名称。
2026年10月31日
Chainstack 发现入侵并切断访问
厂商称面向客户的服务持续运行。
2026年11月2日
厂商完成调查并关闭事件
事件关闭不代表客户已完成凭据轮换。
2026年11月3日
公开报告要求客户更换凭据
已确认账户资料库被访问，尚未证实节点凭据被读取。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Chainstack 事件报告一手来源11 月 3 日创建并更新；列出入侵日期、可能暴露的资料类别、服务完整性声明及客户操作。
- Chainstack 节点凭据轮换指引一手来源生成新凭据、迁移及停用旧凭据；角色要求、多套凭据及 multichain 令牌限制。
- Chainstack 账户管理指引一手来源更换密码的位置、官方恢复流程及 SSO 管理员责任。