Phala Cloud 遭攻擊，部分客戶日誌及環境變數被讀取

Phala Network 報告稱，10 月 8 日至 12 日期間，攻擊者利用 dstack guest-agent 漏洞讀取了 Phala Cloud 上部分客戶應用的容器日誌及環境變數。在一個主機節點上，攻擊者還利用機密虛擬機（CVM）與主機管理服務之間的網路隔離缺陷，竊取了網關管理員令牌，並篡改了該網關的證書管理配置。Phala 表示，TEE 密鑰、KMS 密鑰、客戶磁碟及主機節點均未受影響，漏洞根源在平台，與客戶配置無關，相關平台修復已於 10 月 15 日完成。Phala 已逐一通知受影響客戶，相關客戶需輪換儲存在環境變數中的密鑰。所有客戶需在 11 月 19 日前將 CVM 升級至已修復的 dstack OS 鏡像（v0.6.1 或 v0.5.12），11 月 20 日起，平台將對未升級的 CVM 分批自動升級，v0.3.x 版本的 CVM 將於同日停用。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。