Hackare stal från kunder som gör insättningar på Bitcoin-uttagsautomater

En hacker stal kryptopengar från kunder som gör insättningar på General Bytes Bitcoin-uttagsautomater, enligt ett råd som publicerades denna vecka.

Hackaren ändrade kryptoinställningarna för tvåvägsmaskiner med sina plånboksinställningar och den ogiltiga betalningsadressinställningen, sa företaget i en rådgivande publicerad torsdag. Bleeping Computer först täckte nyheterna.

"Angriparen kunde skapa en administratörsanvändare på distans via CAS-administrativt gränssnitt via ett URL-anrop på sidan som används för standardinstallationen på servern och skapa den första administrationsanvändaren", står det i uttalandet.

Företaget publicerade åtgärder för att implementera en säkerhetskorrigering som publicerades på sin webbplats. Den sa att i de flera granskningar som den har slutfört sedan 2020, hade den inte identifierat denna sårbarhet.

Attacken inträffade den tredje dagen efter att företaget offentligt tillkännagav en "Hjälp Ukraina"-funktion på sina uttagsautomater, sade rådgivaren.

Företaget specificerade inte hur många personer som påverkades av hacket eller hur mycket krypto som stulits. Företaget var inte omedelbart tillgängligt för att kommentera när de nåddes.

© 2022 The Block Crypto, Inc. Alla rättigheter förbehållna. Den här artikeln är endast avsedd för informationsändamål. Det erbjuds inte eller är avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.