Krádež BTC: Hackeři ukradli miliony z bitcoinových automatů důmyslným způsobem

Bitcoinové automaty General Bytes se staly obětí rozsáhlého bezpečnostního narušení, které vedlo ke ztrátě Bitcoinu (BTC) a provozovatelé se škrábali na hlavě.

Hackeři ukradli miliony z bitcoinových automatů General Bytes

Na konci minulého týdne se servery General Bytes staly cílem neznámé skupiny kyberzločinců. Hackerům se podařilo provést zero-day útok na provozovatele bitcoinových automatů.

Jde o druh kyber útoku, který využívá nových bezpečnostních chyb. Útočník objeví bezpečnostní slabinu a zaútočí dřív, než stihne vývojář zareagovat a chybu opravit. Uživatel s touto verzí programu je proto neustále ohrožen až do doby, kdy vývojář vydá potřebnou záplatu nebo se objeví jiný způsob obrany (toto období je známé jako období zranitelnosti).

Přesná částka, kterou hackeři ukradli, ještě nebyla zveřejněna, ale někteří analytici se domnívají, že toto číslo je na hranici 1 milionu dolarů. Po oficiálním potvrzení hacku General Bytes varoval, že by se zákazníci měli zdržet používání automatu, zatímco firma aktualizuje svůj server novými vydáními oprav.

Dále bylo zákazníkům doporučeno, aby potvrdili své nastavení PRODEJ kryptoměny, aby se zajistilo, že hackeři nemanipulovali s nastavením a automaticky nepřevedli veškeré přijaté prostředky do svých peněženek.

Způsob útoku

Analýza General Bytes potvrzuje, že hackeři použili zranitelnost k přístupu do CAS firmy, aby mohli manipulovat s finančními prostředky. Centralizovaný CAS řídí provádění nákupu a prodeje digitálních aktiv na platformě, což usnadňuje hackerům přesun finančních prostředků.

Hackeři dokončili rovnici tím, že ze sebe udělali výchozí správce CAS s uživatelským jménem „GB“. Aby proces automatizovali, upravili možnosti nákupu a prodeje tak, aby převedly všechny přijaté BTC na adresu hackerů.

„Útočníkovi se podařilo vytvořit administrátora vzdáleně přes administrativní rozhraní CAS prostřednictvím volání URL na stránce, která se používá pro výchozí instalaci na server a vytvoření prvního administrátora.“

General Bytes působí ve 120 zemích a provozuje více než 8 500 bitcoinových bankomatů, což ilustruje potenciální závažnost narušení.

Údaje z různých webů poukázaly na to, že došlo k poklesu počtu krypto podvodů kvůli poklesu cen aktiv. Hackeři se však trendu vzpírají.

Nomad, kryptoměnový startup byl mezi posledními, který přišel o 190 milionů dolarů během narušení bezpečnosti. Vyšetřování povahy chyby odhalilo, že hackeři téměř nepotřebovali programátorské dovednosti, aby loupež zvládli.

Slope protokol postavený na Solaně byl zatím posledním úspěšným hackem, díky kterému přišlo své SOL tisíce uživatelů.

为我们的读者准备的有趣活动

币安

交易可享受高达 60% 的折扣和 600 美元的奖金

开帐户 审查

Phemex

注册和存款可获得高达 $2,500 的免费红利

开帐户 审查

拜比特

注册和存款后免费赠金高达 3650 美元

开帐户 审查

本文中的所有内容仅供参考，绝不作为投资建议。投资加密货币、商品和股票风险很大，可能导致资本损失。