BlockBeats की सूचना, 12 नवंबर, Chainstack के अनुसार, यह ब्लॉकचेन इंफ्रास्ट्रक्चर सेवादाता पिछली सुरक्षा घटना के तकनीकी विवरण को अपडेट करता है। हमलावर ने 26 अक्टूबर को डेवलपमेंट वातावरण में प्रवेश किया, 29 अक्टूबर को कुछ उत्पादन वातावरण में प्रवेश किया, और 31 अक्टूबर को ग्राहक खाता डेटाबेस तक पहुँचा।
कंपनी ने बताया कि संभावित रूप से प्रकट हुई जानकारी में संगठन और खाता धारक के नाम, सदस्य ईमेल और पासवर्ड हैश शामिल हैं। हमलावर ने नोड क्रेडेंशियल्स वाले सिस्टम तक पहुँच भी प्राप्त की, हालाँकि इसका कोई प्रमाण नहीं मिला कि क्रेडेंशियल्स पढ़े गए हैं, फिर भी कंपनी ने ग्राहकों से क्रेडेंशियल्स बदलने का अनुरोध किया है।
Chainstack के अनुसार, हमलावर ने डिफ़ॉल्ट प्रशासक पासवर्ड वाले Grafana टेस्ट इंस्टेंस के माध्यम से प्रवेश किया और अनाधिकृत MCP टूल सर्वर तथा चोरी की गई मशीन पाहुना का उपयोग करके अपनी पहुंच बढ़ाई। जांच में पाया गया कि हमलावर ने ARTEX फ्रेमवर्क का उपयोग किया, लेकिन सॉफ़्टवेयर दुर्बलता के उपयोग के कोई सबूत नहीं मिले। कंपनी के अनुसार, ग्राहक नोड, कंसोल और API को संशोधित नहीं किया गया।