長話短說： Chainstack 的擴展事件報告重點關注存取控制故障。其恢復指南將完成憑證輪替作為優先事項。

Chainstack 已為其 11 月 3 日首次披露的安全事件添加了技術細節。 更新報告，其中技術部分的日期為 11 月 10 日，描述了 10 月圍繞配置和存取控制故障進行的入侵。該公司表示，沒有發現任何證據顯示軟體漏洞被利用。

存取控制如何失敗

據 Chainstack 稱，攻擊者透過開發 Grafana 實例進入，預設管理員憑證未更改。隨後，具有廣泛 Kubernetes 權限的未經驗證的工具伺服器構成了存取路徑的一部分。機器憑證也連接了開發和生產環境。

操作課程是關於帳戶首次登入後的覆蓋範圍。如果低調的測試服務能夠聯繫敏感系統或擁有超出其直接工作範圍的特權，那麼它就會變得重要。

NewsBTC 的報導 NEAR AI基礎設施事件 探索了應用程式和支援它的服務之間的相關邊界。這些機制有所不同，但都使周圍的基礎設施與加密平台的安全相關。

要求客戶解決哪些問題

該報告確定了可能暴露的帳戶名稱、組織詳細資​​訊、電子郵件地址和密碼雜湊值。儘管沒有發現節點憑證被讀取的證據，但它仍將節點憑證視為已暴露，並要求客戶更改密碼、輪換節點憑證並在使用的地方重新產生平台 API 金鑰。

密碼雜湊和工作存取令牌會產生不同的問題。哈希是密碼的表示，而活動令牌可以直接授權請求。因此，不能假設替換登入密碼會使與應用程式關聯的所有其他憑證失效。

這就是為什麼事件指南需要清楚地識別受影響的憑證類型。更改密碼的單一指令可能會讓開發人員不確定應用程式端點、自動化作業和服務整合。

憑證輪換有一個完成步驟

鏈棧的 節點管理文檔 描述了分階段輪換過程。在現有憑證保持活動狀態的同時，會產生新憑證。然後，在舊憑證停用之前，應用程式可以轉移到替換憑證。

文件稱，兩組都將繼續工作，直到最後一步，沒有自動時間限制。完成輪換將永久拒絕使用先前的憑證的請求。它還表示節點輪換不會更改多鏈身份驗證令牌。

對於營運商來說，重疊可以降低更新應用程式時中斷工作服務的風險。相應的責任是完成遷移。僅產生替換項就可以保留先前的存取方式。

因此，有用的完成記錄將追蹤哪些應用程式已移動以及舊憑證何時被停用。這是團隊在最初的緊急情況發生後可以驗證的實用控制措施。

底層的設計問題是熟悉的

格拉法納的 安全指導 警告可以透過其資料來源代理程式存取其本地網路上的服務。它描述了限制允許的目的地和使用防火牆規則來限制對敏感內部服務的存取等控制措施。

這些預防措施涉及工具可以存取的內容以及誰可以登入該工具。身份驗證和網路邊界執行不同的工作；如果任一邊界失敗，權限限制將提供另一層。

NewsBTC 的報導 Chainaanalysis 恢復篩檢服務 展示了為什麼操作恢復和資料暴露分析可以遵循不同的時間表。

Chainstack 擴大的帳戶為客戶提供了更多評估細節。剩下的測試是存取變更是否完成，以及修訂後的控制是否可以防止一項受損的服務遠遠超出其預期作用。

由 News Desk 撰寫，Samuel Rae 編輯。