BlockBeats - Le 12 novembre, selon Chainstack, le fournisseur d'infrastructure blockchain a mis à jour les détails techniques de l'incident de sécurité précédent. L'attaquant a accédé à l'environnement de développement le 26 octobre, à une partie de l'environnement de production le 29 octobre, et a consulté la base de données des comptes clients le 31 octobre.
L'entreprise indique que les informations potentiellement exposées incluent le nom de l'organisation et du titulaire du compte, ainsi que les adresses e-mail et les hachages de mots de passe des membres. L'attaquant a également accédé à un système contenant des identifiants de nœuds ; bien qu'aucune preuve ne montre que ces identifiants aient été lus, l'entreprise demande aux clients de les renouveler.
Chainstack affirme que l'attaquant a accédé en utilisant une instance de test Grafana avec des identifiants administrateurs par défaut, puis a étendu ses accès en exploitant un serveur d'outils MCP non authentifié et des identifiants de machine volés. L'enquête a révélé que l'attaquant a utilisé le cadre ARTEX, mais aucune preuve d'exploitation de vulnérabilités logicielles n'a été trouvée. L'entreprise déclare que les nœuds clients, la console et l'API n'ont pas été modifiés.