رسالة BlockBeats، في 12 نوفمبر، كشفت Chainstack عن تفاصيل تقنية محدثة حول حادث الأمان السابق. دخل المهاجمون بيئة التطوير في 26 أكتوبر، وبيئة الإنتاج الجزئية في 29 أكتوبر، ووصولوا إلى قاعدة بيانات حسابات العملاء في 31 أكتوبر.
أفادت الشركة أن المعلومات التي قد تكون مكشوفة تشمل اسم المنظمة واسم صاحب الحساب، وبريد العضو وكلمة المرور المشفرة. كما وصل المهاجمون إلى النظام الذي يحتوي على بيانات اعتماد العقد، وعلى الرغم من عدم وجود دليل على أن بيانات الاعتماد قد تم قراءتها، طلبت الشركة من العملاء تغيير بيانات الاعتماد.
أشارت Chainstack إلى أن المهاجمين دخلوا من خلال مثيل اختبار Grafana يحتفظ ببيانات اعتماد المشرف الافتراضية، واستغلوا خادم أداة MCP غير المُAUTHENTICATED وبيانات اعتماد الآلة المسروقة لتوسيع نطاق الوصول. وأظهر التحقيق استخدام المهاجمين لإطار ARTEX، لكن لم يتم العثور على أي دليل على استغلال ثغرات برمجية. وأفادت الشركة أن عقد العملاء والواجهة والواجهة البرمجية لم تُعدَّل.