Hacker stahlen von Kunden, die Einzahlungen an Bitcoin-Geldautomaten tätigten

Laut einem diese Woche veröffentlichten Ratgeber hat ein Hacker Krypto-Gelder von Kunden gestohlen, die Einzahlungen an General Bytes Bitcoin-Geldautomaten getätigt haben.

Der Hacker modifizierte die Krypto-Einstellungen von Zwei-Wege-Maschinen mit seinen Wallet-Einstellungen und der ungültigen Einstellung der Zahlungsadresse, teilte das Unternehmen mit ein Beratungs Donnerstag veröffentlicht. Piepender Computer berichtete zuerst über die Neuigkeiten.

„Der Angreifer konnte aus der Ferne über die CAS-Verwaltungsschnittstelle über einen URL-Aufruf auf der Seite, die für die Standardinstallation auf dem Server verwendet wird, einen Administratorbenutzer erstellen und den ersten Administratorbenutzer erstellen“, heißt es in der Erklärung.

Das Unternehmen veröffentlichte auf seiner Website veröffentlichte Schritte zur Implementierung eines Sicherheitsfixes. Es sagte, dass es in den mehreren Audits, die es seit 2020 durchgeführt hat, diese Schwachstelle nicht identifiziert habe.

Der Angriff ereignete sich am dritten Tag, nachdem das Unternehmen öffentlich eine „Help Ukraine“-Funktion an seinen Geldautomaten angekündigt hatte, hieß es in dem Advisory.

Das Unternehmen gab nicht an, wie viele Menschen von dem Hack betroffen waren oder wie viel Krypto gestohlen wurde. Die Firma war nicht sofort für eine Stellungnahme erreichbar, als sie erreicht wurde.

© 2022 The Block Crypto, Inc. Alle Rechte vorbehalten. Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder verwendet.