BlockBeats noticia que, em 12 de novembro, segundo divulgado pela Chainstack, o provedor de infraestrutura blockchain atualizou os detalhes técnicos do incidente de segurança anterior. O atacante entrou no ambiente de desenvolvimento em 26 de outubro, no ambiente de produção parcial em 29 de outubro e acessou o banco de dados de contas dos clientes em 31 de outubro.
A empresa afirmou que as informações possivelmente expostas incluem o nome da organização e do titular da conta, e-mails de membros e hashes de senhas. Os atacantes também acessaram sistemas que armazenam credenciais de nós; embora não haja evidência de que as credenciais tenham sido lidas, a empresa solicitou que os clientes troquem as credenciais.
Chainstack afirmou que o atacante entrou por meio de uma instância de teste do Grafana com credenciais administrativas padrão mantidas e ampliou o acesso utilizando um servidor de ferramentas MCP não autenticado e credenciais de máquina roubadas. A investigação descobriu que o atacante utilizou o framework ARTEX, mas não houve evidência de exploração de vulnerabilidades de software. A empresa afirmou que os nós, console e API dos clientes não foram modificados.