Согласно бюллетеню, опубликованному на этой неделе, хакер украл криптовалюту у клиентов, делающих депозиты в банкоматах General Bytes Bitcoin.
Хакер изменил криптографические настройки двухсторонних машин с настройками своего кошелька и неверным платежным адресом, говорится в сообщении компании, опубликованном в четверг. Bleeping Computer первым освещал новости.
«Злоумышленник смог создать пользователя-администратора удаленно через административный интерфейс CAS через вызов URL-адреса на странице, которая используется для установки по умолчанию на сервере и создания первого пользователя-администратора», — говорится в заявлении.
Компания опубликовала шаги по внедрению исправления безопасности, опубликованные на ее веб-сайте. В нем говорится, что в ходе многочисленных аудитов, проведенных с 2020 года, эта уязвимость не была обнаружена.
Атака произошла на третий день после того, как компания публично объявила о функции «Помоги Украине» на своих банкоматах, говорится в сообщении.
Компания не уточнила, сколько людей пострадало от взлома или сколько криптовалюты было украдено. Фирма не была немедленно доступна для комментариев, когда до нее дошли.
© The Block Crypto, Inc., 2022. Все права защищены. Эта статья предоставлена исключительно для информационных целей. Он не предлагается или не предназначен для использования в качестве юридического, налогового, инвестиционного, финансового или другого совета.
Об авторе
Катарина — репортер The Block из Нью-Йорка. Прежде чем присоединиться к команде, она освещала местные новости на Patch.com и New York Daily News. Она начала свою карьеру в Лиссабоне, Португалия, где работала в таких изданиях, как Público и Sábado. Она окончила Нью-Йоркский университет со степенью магистра журналистики. Не стесняйтесь присылать любые комментарии или советы по электронной почте [электронная почта защищена] или свяжитесь с нами в Твиттере (@catarinalsm).
Источник: https://www.theblock.co/post/164741/hacker-stole-from-clients-making-deposits-on-bitcoin-atms?utm_source=rss&utm_medium=rss