BlockBeats melaporkan, pada 12 November, menurut pengungkapan Chainstack, penyedia infrastruktur blockchain ini memperbarui rincian teknis dari insiden keamanan sebelumnya. Penyerang masuk ke lingkungan pengembangan pada 26 Oktober, masuk ke sebagian lingkungan produksi pada 29 Oktober, dan mengakses database akun pelanggan pada 31 Oktober.
Perusahaan menyatakan, informasi yang mungkin terpapar meliputi nama organisasi dan pemilik akun, alamat email anggota, dan hash kata sandi. Penyerang juga mengakses sistem yang menyimpan kredensial node, meskipun tidak ada bukti bahwa kredensial tersebut dibaca, perusahaan meminta pelanggan untuk mengganti kredensial.
Chainstack menyatakan bahwa pelaku serangan masuk melalui contoh Grafana pengujian yang mempertahankan kredensial admin default, lalu memperluas akses dengan memanfaatkan server alat MCP yang tidak terautentikasi dan kredensial mesin yang dicuri. Investigasi menemukan bahwa pelaku menggunakan kerangka ARTEX, tetapi tidak ditemukan bukti pemanfaatan kerentanan perangkat lunak. Perusahaan menyatakan bahwa node, konsol, dan API pelanggan tidak diubah.