Chainstack 披露安全事件,客户账户信息及密码哈希遭非法访问
· ME 快讯
ME News 消息,11 月 12 日(UTC+8),Web3 基础设施公司 Chainstack 发布事件报告称,外部攻击者通过第三方组件于 10 月 26 日进入其开发环境,并于 10 月 29 日扩展至部分生产环境。其已于 10 月 31 日检测并切断访问。攻击者访问了包含组织名称、账户持有人姓名、成员邮箱及密码哈希的客户账户数据库。节点凭证系统亦被触及,虽无证据被读取,但公司视为已暴露。客户节点、控制台与 API 未被修改。公司建议用户更改密码、轮换节点凭证并重新生成平台 API 密钥。(来源:Foresight News)