BlockBeats 消息，11 月 12 日，據 Chainstack 披露，該區塊鏈基礎設施服務商更新了此前安全事件的技術細節。攻擊者於 10 月 26 日進入開發環境，10 月 29 日進入部分生產環境，並於 10 月 31 日訪問客戶賬戶數據庫。
公司表示，可能暴露的資訊包括組織及帳戶持有人姓名、成員郵箱和密碼雜湊。攻擊者還存取了儲存節點憑證的系統，雖無證據顯示憑證被讀取，公司仍要求客戶輪換憑證。
Chainstack 表示，攻擊者透過保留預設管理員憑證的 Grafana 測試實例進入，並利用未經認證的 MCP 工具伺服器及竊取的機器憑證擴大存取權限。調查發現攻擊者使用了 ARTEX 框架，但未發現利用軟體漏洞的證據。公司稱客戶節點、控制台及 API 未被修改。