Le fournisseur de services d’infrastructure blockchain Chainstack a mis à jour, le 10 novembre, son rapport technique sur l’incident de sécurité. Il y révèle que les attaquants ont utilisé le framework d’attaque par IA ARTEX pour accéder au réseau interne via une instance de test Grafana dont le mot de passe administrateur par défaut n’avait pas été modifié. Ils ont ensuite étendu leur contrôle à l’aide d’un serveur d’outils MCP ne nécessitant aucune authentification et disposant des privilèges d’administrateur du cluster Kubernetes, avant de finir par compromettre l’environnement de production. Les attaquants ont accédé à une base de données contenant les noms, les adresses e-mail et les hachages de mots de passe des clients, et ont obtenu certains identifiants des systèmes de production. L’entreprise recommande à tous ses clients de changer leurs mots de passe, de renouveler les identifiants de leurs nœuds et de générer de nouvelles clés API.