حدّثت شركة Chainstack، المزوّدة لخدمات البنية التحتية للبلوك تشين، في 10 نوفمبر تقريرها التقني حول الحادث الأمني، وكشفت أن المهاجمين استخدموا إطار الهجوم بالذكاء الاصطناعي ARTEX لاختراق الشبكة الداخلية عبر نسخة اختبارية من Grafana لم تُغيَّر فيها كلمة مرور المسؤول الافتراضية، ثم وسّعوا نطاق سيطرتهم باستخدام خادم أدوات MCP لا يتطلب مصادقة ويتمتع بصلاحيات مسؤول مجموعة Kubernetes، قبل أن يخترقوا بيئة الإنتاج في نهاية المطاف. وتمكّن المهاجمون من الوصول إلى قاعدة بيانات تضم أسماء العملاء وعناوين بريدهم الإلكتروني وتجزئات كلمات مرورهم، كما حصلوا على بعض بيانات اعتماد أنظمة الإنتاج. وتنصح الشركة جميع العملاء بتغيير كلمات مرورهم، وتدوير بيانات اعتماد العُقد، وإنشاء مفاتيح API جديدة.