BlockBeats haberi, 12 Kasım'da Chainstack, önceki güvenlik olayının teknik ayrıntılarını açıkladı. Saldırgan, 26 Ekim'de geliştirme ortamına, 29 Ekim'de bazı üretim ortamlarına ve 31 Ekim'de müşteri hesap veritabanına erişti.
Şirket, organizasyon ve hesap sahibi adları, üyelerin e-posta adresleri ve şifre karma değerlerinin maruz kalabileceğini belirtti. Saldırganlar, düğüm kimlik bilgilerini içeren sisteme erişti; kimlik bilgilerinin okunup okunmadığına dair kanıt bulunmamakla birlikte, şirket müşterilerinden kimlik bilgilerini değiştirmelerini istedi.
Chainstack, saldırganların, varsayılan yönetici kimlik bilgilerini koruyan bir Grafana test örneğinden girişi sağladığını ve doğrulanmamış MCP araç sunucusunu ve çalınan makine kimlik bilgilerini kullanarak erişim alanını genişlettiğini belirtti. Araştırmalar, saldırganların ARTEX çerçevesini kullandığını gösterdi, ancak yazılım zafiyetlerinden yararlanıldığına dair hiçbir kanıt bulunamadı. Şirket, müşterilerin düğümlerinin, konsolunun ve API'sinin değiştirilmediğini açıkladı.