2026-11-04
Chainstack(블록체인 노드·API 플랫폼) 운영 환경 침해: 개발자와 dApp 운영자가 계정 데이터와 노드 자격 증명에 대해 해야 할 일
Chainstack은 2026년 11월 3일자 공지에서 외부 공격자가 제3자 구성 요소를 통해 인프라 일부에 접근했다고 밝혔습니다. 10월 26일에는 개발 환경, 10월 29일에는 운영 환경 일부였고, 10월 31일에 감지해 차단했으며 11월 2일에 조사를 마쳤습니다. 고객 계정 데이터베이스에서 노출되었을 수 있는 정보는 조직 이름, 계정 소유자 이름, 조직 구성원의 이메일 주소, 비밀번호 해시입니다. 노드 자격 증명을 보관하는 시스템에도 접근이 있었으며, 회사는 이를 읽었다는 증거는 없지만 노출된 것으로 취급합니다. 결제 수단 정보는 저장하지 않으며, 노드, 콘솔, API는 변경되지 않았고 서비스는 계속되었다고 합니다. 고객 수는 밝히지 않았습니다. 이 사이트의 결론: 사용자는 비밀번호를 바꾸고, 노드 자격 증명과 플랫폼 API 키를 교체하고, 앱, CI, 프런트엔드에 들어 있는 엔드포인트를 교체해야 합니다.