بلوک بیٹس کی خبر، 12 نومبر، چین اسٹیک کے مطابق، یہ بلاکچین انفراسٹرکچر سروس پرودر نے اپنے قبل کے سیکیورٹی واقعہ کی ٹیکنیکل تفصیلات کو اپڈیٹ کیا ہے۔ حملہ آور نے 26 اکتوبر کو ڈویلپمنٹ ماحول میں داخلہ حاصل کیا، 29 اکتوبر کو کچھ پروڈکشن ماحول میں، اور 31 اکتوبر کو صارفین کے اکاؤنٹ ڈیٹا بیس تک رسائی حاصل کی۔
کمپنی نے کہا کہ ممکنہ طور پر ایکسپوز ہونے والی معلومات میں ادارے اور اکاؤنٹ کے مالک کا نام، ممبر کے ای میل اور پاس ورڈ ہیش شامل ہیں۔ حملہ آور نے نوڈ کے اعتمادیات رکھے جانے والے سسٹم تک بھی رسائی حاصل کی، حالانکہ اعتمادیات کو پڑھے جانے کا کوئی ثبوت نہیں ہے، لیکن کمپنی نے صارفین سے اعتمادیات بدلنے کی درخواست کی ہے۔
چین اسٹیک کے مطابق، حملہ آور نے گرافانا ٹیسٹ انسٹنس پر ڈیفالٹ ایڈمن ایکاؤنٹ کے استعمال سے داخلہ حاصل کیا اور بے توثیق MCP ٹول سرور اور چوری شدہ مشین کے ایکاؤنٹس کا استعمال کرتے ہوئے اپنی تکنیکی رسائی بڑھائی۔ تحقیق کے مطابق، حملہ آور نے ARTEX فریم ورک کا استعمال کیا، لیکن نرم افزار کے خلل کے استعمال کا کوئی ثبوت نہیں ملا۔ کمپنی کا کہنا ہے کہ صارفین کے نوڈس، کنٹرول پینل اور API میں کوئی تبدیلی نہیں کی گئی۔