Одной из проблем криптоиндустрии является киберпреступность. Эти гнусные действия проявляются в различных стратегиях, таких как сетевые взломы, фишинг, эксплойты и т. д. 2022 год был одним из худших для отрасли, поскольку многие проекты и протоколы DeFi зафиксировали огромные потери для злоумышленников.
В этом, 2023 году, также было совершено множество эксплойтов, в том числе последний взлом Euler Finance. Еще один эксплойт вынудил General Bytes, производителя биткойн-банкоматов, закрыть свои облачные сервисы.
Злоумышленники взломали горячие кошельки многих пользователей и украли закрытые ключи, пароли и т. д., похитив криптоактивы. Злоумышленникам удалось взломать облачные сервисы компании и автономные серверы других операторов.
Биткойн-банкомат General Bytes теряет средства из-за хакеров
General Bytes не раскрыла общую сумму средств, украденную злоумышленниками из горячих кошельков пользователей, но поделилась подробностями о том, как произошел эксплойт. Сначала хакер загрузил и запустил Java-приложение в терминалы Bytes через главный сервисный интерфейс. Цель состояла в том, чтобы украсть информацию пользователей и отправить средства с их кошельков.
Компания разослала бюллетень о выпуске исправления, предупреждая пользователей об обнаружении. Кроме того, основатель General Bytes Карел Киовский сообщил, что получение доступа к терминалам Bytes позволило хакерам получить доступ к базе данных компании. Это также позволило им считывать и расшифровывать ключи API для доступа к средствам в горячих кошельках и на биржах.
Кроме того, хакеры загружали хэши паролей и имен пользователей, отключали двухфакторную аутентификацию и даже переводили средства с горячих кошельков. Злоумышленники также могут получить доступ к журналам событий на терминалах, чтобы идентифицировать закрытые ключи, отсканированные в банкоматах компании, особенно старые версии, которые ведут такие журналы.
Примечательно, что Kyovsky сообщил, что в 2021 году фирма несколько раз проводила проверки безопасности. Однако ни одна из проверок не выявила эту уязвимость.
Общие байты перемещаются для защиты криптографических пользователей
На данный момент General Bytes выявила и поделилась подробностями о 41 кошельке, использованном при атаке. Один из кошельков получил несколько транзакций и закончился 56 BTC на сумму 1,54 миллиона долларов. Второй кошелек получил много транзакций ETH, до 21,82 ETH, на сумму почти 36 000 долларов США по рыночной цене.
В бюллетене для прессы также сообщалось о некоторых шагах, которые пользователи могут предпринять, чтобы защитить себя от потери всего. Во-первых, General Bytes обязывает операторов банкоматов устанавливать автономные серверы. Компания выпустила два исправления для своего сервера криптографических приложений (CAS), управляющего операциями банкомата.
Киевски также посоветовал операторам держать CAS за VPN и брандмауэром; Терминалы должны подключать CAS только через VPN. Что касается паролей и ключей API, основатель попросил операторов аннулировать их и создать новые, поскольку они были скомпрометированы.
Экспертам и охранным компаниям производитель банкоматов заявил, что намерен проводить множество независимых проверок безопасности и нуждается в помощи любой фирмы, которая может помочь.
Избранное изображение с Pixabay и диаграмма с Tradingview.com
