BlockBeats повідомляє, 12 листопада, згідно з даними Chainstack, цей постачальник інфраструктури блокчейну оновив технічні деталі попередньої події безпеки. Зловмисник увійшов у середовище розробки 26 жовтня, у частину виробничого середовища — 29 жовтня, а базу даних облікових записів клієнтів була доступна 31 жовтня.
Компанія зазначила, що можливо було викрадено інформацію, включаючи назви організацій та імена власників облікових записів, електронні адреси учасників та хеші паролів. Зловмисники також отримали доступ до системи, де зберігалися облікові дані вузлів, хоча немає доказів, що ці дані були прочитані; компанія вимагає від клієнтів змінити облікові дані.
Chainstack повідомляє, що нападник отримав доступ через тестовий екземпляр Grafana зі збереженими за замовчуванням адміністративними обліковими даними, а потім розширив права доступу за допомогою неверифікованого сервера MCP та вкрадених облікових даних машин. У ході розслідування було виявлено, що нападник використовував фреймворк ARTEX, але доказів використання вразливостей програмного забезпечення не знайдено. Компанія стверджує, що вузли клієнтів, консоль та API не були змінені.