Hacker stjal fra klienter som gjør innskudd på Bitcoin-minibanker

En hacker stjal kryptomidler fra kunder som gjorde innskudd på General Bytes Bitcoin-minibanker, ifølge et råd publisert denne uken.

Hackeren endret kryptoinnstillingene til toveismaskiner med lommebokinnstillingene og den ugyldige betalingsadresseinnstillingen, sa selskapet i en rådgivende publisert torsdag. Bleeping Computer først dekket nyhetene.

"Angriperen var i stand til å opprette en admin-bruker eksternt via CAS-administrativt grensesnitt via et URL-anrop på siden som brukes til standardinstallasjonen på serveren og opprette den første administrasjonsbrukeren," heter det i uttalelsen.

Selskapet publiserte tiltak for å implementere en sikkerhetsfiks publisert på nettstedet. Den sa at i de mange revisjonene den har fullført siden 2020, hadde den ikke identifisert denne sårbarheten.

Angrepet skjedde på den tredje dagen etter at selskapet offentlig annonserte en "Hjelp Ukraina"-funksjon på sine minibanker, sa rådgiveren.

Selskapet spesifiserte ikke hvor mange personer som ble berørt av hacket eller hvor mye krypto som ble stjålet. Firmaet var ikke umiddelbart tilgjengelig for å kommentere da de ble nådd.

© 2022 The Block Crypto, Inc. Alle rettigheter reservert. Denne artikkelen er kun ment for informasjonsformål. Det blir ikke tilbudt eller ment å brukes som juridiske, skatte-, investerings-, økonomiske eller andre råd.