Bitcoin ATM Üreticisi General Bytes, Akına Uğradı
En büyük Bitcoin (BTC) ATM üreticisi olan General Bytes, yaşadığı taarruz sonrası 1,5 milyon doların üzerinde kayıp yaşadı.
Bitcoin ATM üreticisi General Bytes, 19 Mart’ta yaptığı resmi açıklamada, hafta sonu akına uğradıklarını bildirdi. Firma, olayın 17-18 Mart tarihleri ortasında gerçekleştiğini ve bilgisayar korsanlarının data tabanına sızdığını duyurdu. Açığın Bitcoin ATM’lerinden ana sunucuya görüntü yüklenmesini sağlayan bir arayüzden kaynaklandığını bildiren şirket, saldırganın bu arayüz sayesinde ana sunucuya Java yazılımı yükleyerek saldırıyı gerçekleştirdiğini söyledi.
Saldırgan, 56 BTC’yi Zimmetine Geçirdi
Şirketin açıklamalarına göre, saldırgan bu sayede iki faktörlü doğrulamayı devre dışı bırakmak, kullanıcı giriş bilgilerine ulaşmak ve kullanıcıların fonları üzerinde tasarruf sahibi olmak üzere pek çok yetkiye erişmiş oldu.
Bulut hizmetlerinin de ihlal edildiğini duyuran şirket, kullanıcılarını uyardı. Yapılan ihtarda şu tabirlere yer verildi: “Tüm müşterilerimizi, fonlarını ve kişisel bilgilerini korumak için derhal harekete geçmeye ve güvenlik bültenini dikkatle okumaya çağırıyoruz.”
Saldırganın çaldığı bilgi ölçüsü hala belirsizliğini korurken, şirket bulut hizmetlerini süreksiz olarak kapattığını açıkladı. Bunların yanı sıra şirketin Amerika Birleşik Devletleri’nde bulunan ATM’leri de kapatıldı.
Sunulan datalar 1,5 milyon dolar pahasında 56 BTC’nin çalındığını gösteriyor. Akında, Ripple, Cardano, Tron ve Binance USD üzere pek çok farklı varlık cüzdan adresinin kullanıldığı da ayrıntılar ortasında yer aldı.
