区块链

Chainstack（区块链节点与 API 平台）生产环境遭入侵：开发者和 dApp 运营者应如何处理账户数据与节点凭据

Chainstack 在11月3日的通知中称，外部攻击者通过一个第三方组件进入了其部分基础设施：10月26日进入开发环境，10月29日进入部分生产环境，10月31日被发现并切断，调查于11月2日结束。客户账户数据库中可能暴露的信息有组织名称、账户持有人姓名、组织成员的邮箱地址和密码哈希。存放节点凭据的系统也曾被访问；公司没有证据表明凭据被读取，但将其视为已暴露。公司称其不存储支付方式详情，节点、控制台和 API 未被修改，服务持续运行。通知未给出客户数量。本站的结论：用户应更改密码，轮换节点凭据和平台 API 密钥，并替换嵌入在应用、CI 和前端中的端点。