Биткойн-банкоматы опустели после того, как хакеры воспользовались ошибкой нулевого дня

23 марта 2023 г.

Неизвестным хакерам удалось украсть 56 биткойнов на сумму около 1,5 миллиона долларов из специализированных банкоматов, предназначенных для раздачи криптовалюты. Хуже всего то, что украденные средства частично принадлежали клиентам банкомата.

Согласно отчету, банкоматы работают, позволяя клиентам подключаться к службе криптографических приложений (CAS ) управляют либо они, либо компания. Однако банкомат также позволял клиентам загружать видео с терминала в CAS — видимо, именно здесь и скрывалась ошибка.

Ранее неизвестная уязвимость нулевого дня позволила злоумышленникам загрузить и запустить вредоносное Java-приложение, а также использовать его для слива CAS, управляемых как компанией, так и ее клиентами.

Удержание клиентов на плаву

Компания General Bytes, разработавшая банкоматы, устранила проблему через 15 часов после того, как узнала о ней. Однако единственный способ вернуть средства — это заставить полицию найти и арестовать преступников, а затем конфисковать и вернуть украденную криптовалюту, что, очевидно, легче сказать, чем сделать.

«Ночь 17-го- 18 марта было самым сложным временем для нас и некоторых наших клиентов. Вся команда работает круглосуточно, чтобы собрать все данные о нарушении безопасности, и постоянно работает над разрешением всех случаев, чтобы помочь клиентам вернуться в онлайн и продолжить работу со своими банкоматами как можно скорее», — говорится в сообщении компании.

"Мы приносим извинения за то, что произошло, пересмотрим все наши процедуры безопасности и в настоящее время делаем все возможное, чтобы наши пострадавшие клиенты оставались на плаву".

Загрузив и запустив вредоносное ПО, злоумышленник получил доступ к базе данных банкомата, прочитал и расшифровал закодированные ключи API, необходимые для доступа к средствам, и, наконец, сумел вывести криптовалюту на отдельный кошелек. Кроме того, злоумышленникам удалось загрузить хэши имен пользователей и паролей, отключить многофакторную аутентификацию (MFA) и получить доступ к журналам событий терминала для сканирования закрытых ключей клиентов.

Одна из вещей, которую General Bytes меняет в будущем, заключается в том, что она больше не будет управлять CAS для своих клиентов — им придется делать это самостоятельно (если они вообще решат остаться).< /p>

• Вот наш список наилучшей защиты от кражи удостоверений личности. прямо сейчас

Через: Арс Техника

---

Оригинал