des Pirates ont dépouillé des distributionurs automatiques de cryptos

Des hackers ont découvert une faille de sécurité dans certains distributionurs automatiques de Bitcoin. En exploiters la brèche, ils ont volé 1,5 million de dollar en cryptomonnaies à l’insu du fabricant, General Bytes.

Pour Bitcoin acheter, au d’autres cryptomonnaies, la plupart des internautes se tournent vers une plate-forme d’échange, comme Binance, Coinbase or Crypto.com. D’autres se tournent vers des plate-formes décentralisées, telles qu’UniSwap par example. Enfin, d’autres individus achètent des cryptoactifs par le biais d’un distributionur automatiquesimilar celui qui permet de retirer du liquide avec une carte bancaire.

À lire aussi: Le cours du Bitcoin s’envole sur fonte de faillites bancares

In addition, 32 000 distributors offer cryptocurrency aux États-Unis

D’après les données fournies par coin ATM radarcompte un peu plus de 37 000 distributors de bitcoins dans le monde. la plupart se trouvent à Paris.

C’est aux États-Unis que les machine de distribution automatique de cryptomonnaies sont les plus répandues. 32,000 more distributorsL’essor des distributionurs est en partie dû à l’intérêt affiché par Walmart, le géant de la grande distribution.

Please enter the mobile phone number of your smartphone. After avoir inséré un billet dans la fente de la machine, l’investisseur reçoit un papier avec un code. Ce code permet de récupérer les bitcoins par le biais d’une application dédiée. about.

Un butin de 1.5 million de dollars

No surprises. Le samedi 18 mars 2023, des hackers se sont d’ailleurs attaqués aux guichets automatiques mis en place par General bytel’un des principaux fabricants de distributionurs dans le monde avec 15 000 machine éparpillees dans 149 pays.

Dans un communiqué publié sur son site, l’entreprise explique que des cybercriminels, dont l’identité est inconnue, sont parvenus à Get $1.5 Million in Bitcoin lors d’une opération orchestra. Une partie des fonds appartenait à la clientèle de General Bytes.

Arriving at leurs fins, les attaquants exploit the security of zero-day dans le fonctionnement du système. Les Pirates Ontan En Fete Decourt Un Valnerabilité Dan Le Server De Application Cryptographic (CAS) is a must for remote machines. In addition, précisément, la brèche se trouvait dans l’interface qui permet aux gestionnaires de télécharger des vidéos du distributionur vers l’application de gestion, reposant sur des serverurs de General Bytes.

Before the control interface, you need to install the appropriate remote application Java. L’application a été lancée par défaut par le système, à la demande des hackers. « ont envoyé des fonds à partir de portefeuilles chauds (NDLR : c’est-à-dire reliés à Internet), et au moins 56 Bitcoins ont été volés » avant que General Bytes ne puisse agir.

À peu près 15 heures après le debut de l’attaque, General Bytes a déployé un correctif pour compler la faille. Dans la foulée, l’entreprise a pris la decision de Fermer Son Service Cloud, risk a hack. Désormais, les client de General Bytes von devoir gérer eux-mêmes les machine « à l’aide de leurs serverurs autonomes »La société recommande à ses client de modifier tous les mots de passe et les clés privées. Tout est considéré comme compromis.

Une seconde faille zero-day en moins d’un an

La farme précise que ses logiciels sont Reguriere Audit Par de Tierseconds.More, Margaret « plusieurs audits de securité depuis 2021 »la brèche n’avait pas été identifiée… Enfin, General Bytes vouches for our collaborators avec les autorités pour remonter jusqu’aux auteurs de l’attaque.

Ce n’est pas la première fois que General Bytes est la cible d’un piratage. Lete Dernierde pirates abient deja exploit un faille critique pool volar de bitcoin. l’époque, la société avait déjà assuré que la faille avait échappé à ses audits…

sauce :

General byte