ব্লকবিটস সংবাদ, 12 নভেম্বর, চেইনস্ট্যাকের প্রকাশিত তথ্য অনুযায়ী, এই ব্লকচেইন অবকাঠামো সরবরাহকারী আগের নিরাপত্তা ঘটনার প্রযুক্তিগত বিবরণ আপডেট করেছে। হামলাকারীরা 26 অক্টোবর ডেভেলপমেন্ট পরিবেশে প্রবেশ করে, 29 অক্টোবর কিছু প্রোডাকশন পরিবেশে প্রবেশ করে এবং 31 অক্টোবর ক্লায়েন্ট অ্যাকাউন্ট ডাটাবেসে অ্যাক্সেস করে।
কোম্পানিটি বলেছে যে প্রকাশিত তথ্যের মধ্যে সংগঠন এবং অ্যাকাউন্ট হোল্ডারের নাম, সদস্যদের ইমেইল এবং পাসওয়ার্ড হ্যাশ অন্তর্ভুক্ত থাকতে পারে। আক্রমণকারীরা নোড যাচাইকরণ তথ্য সংরক্ষিত সিস্টেমেও প্রবেশ করেছে, যদিও এখনও কোনো প্রমাণ নেই যে এই যাচাইকরণ তথ্যগুলি পড়া হয়েছে, তবুও কোম্পানিটি গ্রাহকদের যাচাইকরণ তথ্যগুলি পরিবর্তনের অনুরোধ করেছে।
চেইনস্ট্যাক বলেছে, আক্রমণকারীরা গ্রাফানা টেস্ট ইনস্ট্যান্সে ডিফল্ট অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড ব্যবহার করে প্রবেশ করেছিল এবং অননুমোদিত MCP টুল সার্ভার এবং চুরি করা মেশিন ক্রেডেনশিয়াল ব্যবহার করে অ্যাক্সেস বাড়িয়েছিল। তদন্তে দেখা গেছে যে আক্রমণকারীরা ARTEX ফ্রেমওয়ার্ক ব্যবহার করেছিল, কিন্তু সফটওয়্যার ভাঙ্গনের কোনো প্রমাণ পাওয়া যায়নি। কোম্পানি বলেছে যে গ্রাহকদের নোড, কনসোল এবং API-এর কোনো পরিবর্তন হয়নি।