Chainstack 11 月 12 号把一份事故报告摊开了。10 月 26 号，攻击者进了这家节点基础设施服务商的开发环境，29 号摸到生产环境的部分系统，31 号当天被发现并切断，11 月 2 号调查收尾。客户账户信息可能被看过，节点凭证按泄露处理，客户正在被要求换密码、轮换凭证、重新生成 API 密钥。客户节点、控制台和 API 没被改动，银行卡信息因为根本没存，所以没漏。

入口低得离谱。开发用的 Kubernetes 集群里挂着一个对外暴露的 Grafana，默认管理员密码一直没改，也没加单点登录或基础认证。Grafana 有个数据源代理功能，能把请求转发到内网服务，攻击者就顺着它摸到一台不用认证的 MCP 工具服务器，那台服务器的服务账号挂着集群管理员权限。10 月 31 号，攻击者批量读了生产密钥库里的密钥，拿偷来的 VPN 密钥连上数据库网络，查了生产数据库。

这次入侵最值得留意的是工具。Chainstack 说高度确信攻击者用了 ARTEX，一个开源框架，作用是协调大模型智能体自动执行入侵步骤，攻击产物里到处是 artx 和 artex 的标记。报告同时写明，这只说明用了什么工具，不说明是谁在操作。整个链条里没有软件漏洞被利用，拼起来的是默认密码、缺认证、权限过大、长期有效的凭证。

散户平时不直接用 Chainstack，但钱包、交易所、节点服务背后，跑的都是这类基础设施。攻击者这次不用自己一个个试，智能体替他把试错的活干了，默认密码这种低级错误一旦留在链路上，机器能比人更快把它变成生产事故。Chainstack 这次客户节点没被改动，钱也没被动，漏的是账户信息和凭证。节点凭证管的就是节点本身，这次是按泄露处理的，轮换之前，谁拿着它都能动节点。

我的看法就一句，防 AI 攻击不靠等对方犯错，靠把自家门先关好。默认密码改掉，测试环境别挂公网，不用的权限收回来，长期有效的凭证定期换。散户手里能做的事就三件，改掉到处复用的密码，清掉不用的授权，收到自称平台的邮件先核对发件人再点。这些活都不新鲜，但这次事故证明，还在犯的人不少。

你上次认真改密码、清掉不用的授权，是什么时候？

#Chainstack #AI攻击 #Grafana #MCP #节点安全

—— web3韭菜小凯

免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。事实来源 Chainstack 官方事故报告、Crypto Economy、CoinTime。