A Chainstack, provedora de serviços de infraestrutura blockchain, atualizou em 10 de novembro o relatório técnico sobre o incidente de segurança e revelou que os invasores usaram o framework de ataque com IA ARTEX para acessar a rede interna por meio de uma instância de teste do Grafana que mantinha a senha padrão de administrador. Em seguida, ampliaram seu controle usando um servidor de ferramentas MCP sem autenticação e com privilégios de administrador do cluster Kubernetes, conseguindo, por fim, invadir o ambiente de produção. Os invasores acessaram um banco de dados que continha nomes, endereços de e-mail e hashes de senhas de clientes, além de obter credenciais de alguns sistemas de produção. A empresa recomenda que todos os clientes alterem suas senhas, rotacionem as credenciais dos nós e gerem novamente as chaves de API.