BlockBeats na mensahe, Nobyembre 12, ayon sa Chainstack, in-update ng blockchain infrastructure service provider ang teknikal na detalye ng nakaraang security incident. Ang mga attacker ay pumasok sa development environment noong Oktubre 26, pumasok sa ilang production environment noong Oktubre 29, at nakakontak sa customer account database noong Oktubre 31.
Sinabi ng kumpanya na ang posibleng eksposong impormasyon ay kasama ang pangalan ng organisasyon at tagapag-ari ng akawnt, mga email ng miyembro, at mga hash ng password. Kinuha rin ng mga attacker ang sistema na naglalaman ng mga kredensyal ng node, bagaman walang ebidensya na binasa ang mga kredensyal, hinihingi pa rin ng kumpanya na palitan ng mga customer ang kanilang mga kredensyal.
Sinabi ng Chainstack na pumasok ang attacker sa pamamagitan ng isang test instance ng Grafana na may nakakabit na default admin credentials, at gumamit ng hindi napatunayang MCP tool server at nakuha na machine credentials upang palawakin ang kanilang access. Ayon sa imbestigasyon, ginamit ng attacker ang ARTEX framework, ngunit walang ebidensya ng paggamit ng software vulnerability. Sinasabi ng kumpanya na hindi binago ang customer nodes, console, at API.