BlockBeats tin tức, ngày 12 tháng 11, theo Chainstack tiết lộ, nhà cung cấp cơ sở hạ tầng blockchain đã cập nhật chi tiết kỹ thuật về sự cố bảo mật trước đó. Kẻ tấn công đã xâm nhập vào môi trường phát triển vào ngày 26 tháng 10, xâm nhập vào một phần môi trường sản xuất vào ngày 29 tháng 10 và truy cập vào cơ sở dữ liệu tài khoản khách hàng vào ngày 31 tháng 10.
Công ty cho biết, thông tin có thể bị lộ bao gồm tên tổ chức và chủ tài khoản, email thành viên và hash mật khẩu. Kẻ tấn công còn truy cập vào hệ thống lưu trữ thông tin xác thực nút, mặc dù không có bằng chứng cho thấy thông tin xác thực đã bị đọc, công ty vẫn yêu cầu khách hàng thay đổi thông tin xác thực.
Chainstack cho biết, kẻ tấn công đã xâm nhập thông qua một phiên bản Grafana thử nghiệm giữ nguyên thông tin đăng nhập quản trị mặc định, sau đó mở rộng quyền truy cập bằng cách sử dụng máy chủ công cụ MCP không được xác thực và thông tin xác thực máy bị đánh cắp. Cuộc điều tra phát hiện kẻ tấn công đã sử dụng khung ARTEX, nhưng không tìm thấy bằng chứng về việc khai thác lỗ hổng phần mềm. Công ty khẳng định các nút khách hàng, bảng điều khiển và API không bị thay đổi.