Operatorzy bankomatów kryptowalutowych w USA zostali zmuszeni do tymczasowego zamknięcia działalności po naruszeniu bezpieczeństwa, które umożliwiło użytkownikowi #hacker zdalny dostęp do głównego interfejsu usług General Bytes i spieniężenie #bitcoin oraz innych kryptowalut o wartości 1,5 miliona dolarów.
Naruszenie bezpieczeństwa, do którego doszło 17 i 18 marca, pozwoliło atakującemu na przesłanie własnej aplikacji Java za pomocą interfejsu i uzyskanie dostępu do bazy danych, odczytanie i odszyfrowanie kluczy API, pobranie nazw użytkowników i wyłączenie uwierzytelniania dwuskładnikowego.
Haker wysłał również fundusze z gorących portfeli i giełd. General Bytes zalecił wszystkim klientom natychmiastowe podjęcie działań w celu ochrony swoich funduszy i danych osobowych oraz przenosi operatorów krypto-ATM na samodzielnie hostowane serwery.
Firma zaprzestaje świadczenia usług w chmurze i ujawniła adresy IP użyte w ataku.
To nie pierwszy raz, kiedy General Bytes ma problemy z luką bezpieczeństwa. Odnotowano również lukę bezpieczeństwa 18 sierpnia 2022 r.