10-26 经第三方组件进开发环境,10-29 进部分生产环境,10-31 发现并切断。可能含组织名、账户持有人名、成员邮箱和密码哈希。节点凭据按暴露处理。
已确认受害
- Chainstack
归因
- ARTEX 依据
- Chainstack 通告正文未写 ARTEX,只写 broader AI-powered attack campaign。外部评估认为有重叠,未确认。
- 攻击者
- an external attacker。
- 是否同一攻击者
- 未确认。
来源(2)
- 2026-11-03 受害方 Chainstack Incident report: what happened and what customers need to do
- 2026-11 二手 Bonfy Chainstack Breach Reveals the AI Evidence Gap