Haker ukradł klientów dokonujących wpłat w bankomatach Bitcoin

Haker ukradł środki kryptograficzne klientom dokonującym wpłat w bankomatach General Bytes Bitcoin, zgodnie z informacją opublikowaną w tym tygodniu.

Haker zmodyfikował ustawienia kryptograficzne maszyn dwukierunkowych za pomocą ustawień swojego portfela i ustawienia nieprawidłowego adresu płatności, podała firma w doradztwo opublikowany w czwartek. Komputer spłukujący jako pierwszy omówił wiadomości.

„Atakujący był w stanie zdalnie utworzyć użytkownika administratora za pośrednictwem interfejsu administracyjnego CAS za pośrednictwem wywołania adresu URL na stronie, która jest używana do domyślnej instalacji na serwerze i utworzenia pierwszego użytkownika administracyjnego” – czytamy w oświadczeniu.

Firma opublikowała kroki, które należy podjąć, aby wdrożyć poprawkę bezpieczeństwa opublikowaną na swojej stronie internetowej. Powiedział, że w wielu audytach, które zakończył od 2020 roku, nie zidentyfikował tej luki.

Do ataku doszło trzeciego dnia po publicznym ogłoszeniu przez firmę funkcji „Pomóż Ukrainie” w swoich bankomatach.

Firma nie określiła, ile osób zostało dotkniętych włamaniem ani ile krypto zostało skradzionych. Firma nie była od razu dostępna do komentowania, gdy dotarła do niej.

© 2022 The Block Crypto, Inc. Wszelkie prawa zastrzeżone. Ten artykuł służy wyłącznie celom informacyjnym. Nie jest oferowany ani przeznaczony do wykorzystania jako porady prawne, podatkowe, inwestycyjne, finansowe lub inne.