BlockBeats News, 12 ноября, согласно данным Chainstack, этот поставщик блокчейн-инфраструктуры обновил технические детали предыдущего инцидента безопасности. Злоумышленник проник в среду разработки 26 октября, в частичную производственную среду — 29 октября и получил доступ к базе данных клиентских аккаунтов 31 октября.
Компания заявила, что возможным образом были раскрыты такие данные, как название организации и имя владельца аккаунта, электронные адреса участников и хеши паролей. Злоумышленники также получили доступ к системе, содержащей учетные данные узлов, хотя нет доказательств того, что эти данные были прочитаны; компания рекомендует клиентам сменить учетные данные.
Chainstack сообщает, что злоумышленник получил доступ через тестовый экземпляр Grafana с сохранёнными стандартными учетными данными администратора и расширил свои права, используя неаутентифицированный сервер инструментов MCP и похищенные машинные учетные данные. В ходе расследования было установлено, что злоумышленник использовал фреймворк ARTEX, однако доказательств эксплуатации уязвимостей в программном обеспечении не обнаружено. Компания заявляет, что клиентские узлы, консоль и API не были изменены.