Тезисно:
- Биткоин-банкоматы General Bytes были использованы хакером для кражи денег, которые люди вносили через банкоматы.
- Компания утверждает, что хакеру удалось изменить настройки автоматов для перенаправления средств.
Люди, использующие банкоматы General Bytes Bitcoin для внесения депозитов в криптовалюте, были ограблены хакером, который смог изменить настройки устройств. Первым новость опубликовал сайт Bleeping Computer.
Комментарии обслуживающей компании
В информационном бюллетене по этому поводу обслуживающая компания сообщила, что злоумышленник изменил настройки двусторонних автоматов, чтобы перенаправить средства на неверный адрес с изменением исходных крипто-кошельков клиентов на свой кошелек. Компания уточняет, что хакеру удалось удаленно создать пользователя-администратора через Crypto Application Server, который представляет собой систему, управляющую рабочими процессами банкомата.
Взлом был осуществлен с помощью URL-адреса, который позволяет выполнить установку на сервер по умолчанию. Компания предприняла ряд мер для предотвращения возможных мошеннических действий подобного рода и представила необходимые шаги для устранения уязвимости системы безопасности и предотвращения дальнейших угроз подобного рода. Меры, которые будут реализованы, опубликованы на сайте компании. Многочисленные проверки, которые компания проводила начиная с 2020 года, не смогли выявить данную уязвимость системы.
Охота за пожертвованиями в криптовалюте
Для релиза заявления об инциденте компании понадобилось некоторое время. В нем не раскрывается количество пострадавших, как и общая сумма похищенных средств. Недавно компания объявила о новой инициативе «Помоги Украине» ("Help Ukraine"), которую планирует внедрить на своих банкоматах. Хакерская атака произошла на третий день после официального релиза новой функции.
