Mensaje de BlockBeats, 12 de noviembre: según reveló Chainstack, el proveedor de infraestructura blockchain actualizó los detalles técnicos del incidente de seguridad anterior. El atacante ingresó al entorno de desarrollo el 26 de octubre, al entorno de producción parcial el 29 de octubre y accedió a la base de datos de cuentas de clientes el 31 de octubre.
La empresa indicó que la información potencialmente expuesta incluye el nombre de la organización y del titular de la cuenta, así como correos electrónicos de miembros y hashes de contraseñas. Los atacantes también accedieron a sistemas que contienen credenciales de nodos; aunque no hay evidencia de que las credenciales hayan sido leídas, la empresa solicita a los clientes que cambien sus credenciales.
Chainstack indicó que el atacante ingresó mediante una instancia de prueba de Grafana con credenciales administrativas predeterminadas y amplió su acceso utilizando un servidor de herramientas MCP no autenticado y credenciales de máquina robadas. La investigación reveló que el atacante utilizó el marco ARTEX, pero no se encontró evidencia de explotación de vulnerabilidades de software. La empresa afirmó que los nodos, consolas y API de los clientes no fueron modificados.