區塊鏈

Chainstack（區塊鏈節點與 API 平台）正式環境遭入侵：開發者與 dApp 營運者應如何處理帳號資料與節點憑證

Chainstack 在11月3日的通知中表示，外部攻擊者透過一個第三方元件進入了其部分基礎設施：10月26日進入開發環境，10月29日進入部分正式環境，10月31日被發現並切斷，調查於11月2日結束。客戶帳號資料庫中可能暴露的資訊有組織名稱、帳號持有人姓名、組織成員的電子郵件地址與密碼雜湊。存放節點憑證的系統也曾被存取；公司沒有證據顯示憑證被讀取，但將其視為已暴露。公司表示其不儲存付款方式詳細資料，節點、控制台與 API 未被修改，服務持續運作。通知未給出客戶數量。本站的結論：使用者應變更密碼，輪替節點憑證與平台 API 金鑰，並替換嵌入在應用程式、CI 與前端中的端點。