Hacker stjal fra kunder, der foretager indbetalinger på Bitcoin-hæveautomater

En hacker stjal kryptomidler fra kunder, der laver indskud på General Bytes Bitcoin ATM-automater, ifølge en rådgivning offentliggjort i denne uge.

Hackeren ændrede kryptoindstillingerne på tovejsmaskiner med sine tegnebogsindstillinger og den ugyldige betalingsadresseindstilling, sagde virksomheden i en rådgivende offentliggjort torsdag. Bleeping Computer først dækkede nyhederne.

"Angriberen var i stand til at oprette en admin-bruger eksternt via CAS-administrativ grænseflade via et URL-kald på siden, der bruges til standardinstallationen på serveren og oprette den første administrationsbruger," hedder det i erklæringen.

Virksomheden offentliggjorde trin, der skal tages for at implementere en sikkerhedsrettelse offentliggjort på sin hjemmeside. Den sagde, at i de flere revisioner, den har gennemført siden 2020, havde den ikke identificeret denne sårbarhed.

Angrebet skete på den tredje dag efter, at virksomheden offentligt annoncerede en "Hjælp Ukraine"-funktion på sine pengeautomater, sagde rådgiveren.

Virksomheden specificerede ikke, hvor mange mennesker der var berørt af hacket, eller hvor meget krypto, der blev stjålet. Firmaet var ikke umiddelbart tilgængelig til at kommentere, da det nåede frem.

© 2022 The Block Crypto, Inc. Alle rettigheder forbeholdes. Denne artikel er kun til orientering. Det tilbydes ikke eller er beregnet til at blive brugt som juridisk, skat, investering, finansiel eller anden rådgivning.