Хакер похитил средства у людей, делавших депозиты через биткойн-банкоматы

22.08.2022

Тезисно:

Биткоин-банкоматы General Bytes были использованы хакером для кражи денег, которые люди вносили через банкоматы.
Компания утверждает, что хакеру удалось изменить настройки автоматов для перенаправления средств.

Люди, использующие банкоматы General Bytes Bitcoin для внесения депозитов в криптовалюте, были ограблены хакером, который смог изменить настройки устройств. Первым новость опубликовал сайт Bleeping Computer.

Комментарии обслуживающей компании

В информационном бюллетене по этому поводу обслуживающая компания сообщила, что злоумышленник изменил настройки двусторонних автоматов, чтобы перенаправить средства на неверный адрес с изменением исходных крипто-кошельков клиентов на свой кошелек. Компания уточняет, что хакеру удалось удаленно создать пользователя-администратора через Crypto Application Server, который представляет собой систему, управляющую рабочими процессами банкомата. Взлом был осуществлен с помощью URL-адреса, который позволяет выполнить установку на сервер по умолчанию. Компания предприняла ряд мер для предотвращения возможных мошеннических действий подобного рода и представила необходимые шаги для устранения уязвимости системы безопасности и предотвращения дальнейших угроз подобного рода. Меры, которые будут реализованы, опубликованы на сайте компании. Многочисленные проверки, которые компания проводила начиная с 2020 года, не смогли выявить данную уязвимость системы.

Охота за пожертвованиями в криптовалюте

Для релиза заявления об инциденте компании понадобилось некоторое время. В нем не раскрывается количество пострадавших, как и общая сумма похищенных средств. Недавно компания объявила о новой инициативе «Помоги Украине» ("Help Ukraine"), которую планирует внедрить на своих банкоматах. Хакерская атака произошла на третий день после официального релиза новой функции. От взломов и мошеннических действий не застрахована ни одна финансовая система современности. Подходите ответственно к хранению приватных ключей и личной информации.

Вернуться обратно