Хакеры атаковали биткоин-банкоматы General Bytes

Один из лидеров рынка криптоматов компания General Bytes сообщила о хакерской атаке на свои биткоин-банкоматы по всему миру.

Злоумышленники успешно провели атаку нулевого дня на серверы General Bytes, воспользовавшись уязвимостью в программном обеспечении для управления работой аппаратного обеспечения CAS. Им удалось создать фейковый аккаунт администратора и модифицировать настройки покупки и продажи криптовалюты таким образом, чтобы пользователи аппаратов отправляли цифровые активы на кошелёк, принадлежащий преступникам.

Сотрудники General Bytes попросили клиентов перестать пользоваться биткоин-банкоматами до тех пор, пока специалисты не сделают патч на софт, установленный на 18 серверов. После этого устройства нужно будет перезапустить и изменить настройки межсетевого экрана.

Представители производителя криптоматов пока не сообщили, сколько биткоинов похитили хакеры. Эксперты проводят расследование инцидента и отмечают, что в результате нескольких проверок системы кибербезопасности, выполненных с 2020-го, уязвимость в CAS не была обнаружена.

Источник