Peretas mencuri dari klien yang melakukan setoran di ATM Bitcoin

Seorang peretas mencuri dana kripto dari pelanggan yang melakukan penyetoran di mesin ATM General Bytes Bitcoin, menurut sebuah nasihat yang diterbitkan minggu ini.

Peretas memodifikasi pengaturan crypto dari mesin dua arah dengan pengaturan dompetnya dan pengaturan alamat pembayaran yang tidak valid, kata perusahaan itu sebuah penasehat diterbitkan Kamis. Bleeping Computer pertama kali meliput berita.

"Penyerang dapat membuat pengguna admin dari jarak jauh melalui antarmuka administratif CAS melalui panggilan URL pada halaman yang digunakan untuk instalasi default di server dan membuat pengguna administrasi pertama," kata pernyataan itu.

Perusahaan menerbitkan langkah-langkah yang harus diambil untuk menerapkan perbaikan keamanan yang dipublikasikan di situs webnya. Dikatakan bahwa dalam beberapa audit yang telah diselesaikan sejak tahun 2020, belum mengidentifikasi kerentanan ini.

Serangan itu terjadi pada hari ketiga setelah perusahaan secara terbuka mengumumkan fitur "Bantu Ukraina" di ATM-nya, kata penasihat itu.

Perusahaan tidak merinci berapa banyak orang yang terpengaruh oleh peretasan atau berapa banyak crypto yang dicuri. Perusahaan itu tidak segera tersedia untuk berkomentar ketika dihubungi.

© 2022 The Block Crypto, Inc. Semua Hak Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.