主要加密货币 ATM 制造商 General Bytes 遭到黑客攻击，超过 1.5 万美元的比特币被盗

据该公司和消息人士称，General Bytes 在 17 月 18 日和 56.28 日经历了一次安全事件，使黑客能够远程访问主服务界面并从热钱包发送资金。该漏洞迫使大多数美国加密货币自动柜员机 (ATM) 运营商暂时关闭。黑客能够从全国约 1.5 到 15 家加密 ATM 运营商处清算 20 个比特币，价值约 XNUMX 万美元。

通用字节安全漏洞使黑客能够清算 1.5 万美元的比特币和其他加密货币后，加密 ATM 运营商暂时关闭

最大的加密货币自动取款机 (ATM) 制造商 General Bytes 已在全球生产了 9,505 台此类机器，其中数千台位于美国。 18 月 XNUMX 日星期六，公司告知公众 17 月 XNUMX 日也发生了一起严重的安全事件。

“我们发布了一份声明，敦促客户立即采取行动保护他们的个人信息，”该公司在美国东部时间周六下午 4 点 42 分解释说。该公司补充说：“我们敦促所有客户立即采取行动保护他们的资金和个人信息，并仔细阅读安全公告。”

根据 Coin ATM Radar 统计数据，位于世界各地的 General Bytes ATM 数量。

General Bytes 的安全公告称，攻击者能够使用主服务接口远程上传他们自己的 Java 应用程序，终端通常使用该接口来上传视频。攻击者可以访问 BATM 用户权限，还可以访问数据库、读取和解密用于访问热钱包和交易所资金的 API 密钥。此外，黑客还可以下载用户名、访问他们的密码哈希值、关闭 2FA 以及从热钱包发送资金。

Bitcoin.com News 采访了一家总部位于美国的加密货币自动柜员机 (ATM) 运营商，该运营商证实，所有使用 General Bytes 机器的美国运营商当晚都在全国范围内关闭。该运营商还提到，服务器必须从头开始重建，这可能是一个漫长的过程。

据报道，General Bytes 正在将加密 ATM 运营商转变为自托管服务器。在安全公告中，General Bytes 表示该公司将停止其云服务。此外，该公司解释说，自 2021 年以来，它进行了多次安全审计，但都没有发现这个漏洞。

据 onchain 统计，黑客窃取了 56.28 个比特币，价值约 1.5 万美元，还清算了 ETH、USDT、BUSD、ADA、DAI、DOGE、SHIB 和 TRX 等数十种其他加密货币。持有 56.28 BTC 的比特币（BTC）地址自 3 月 20 日凌晨 18 点 XNUMX 分最后一次交易以来，资金未动过。部分数字货币被转移到不同的位置，一小部分被发送到去中心化交易所（DEX）平台Uniswap。

General Bytes 之前遇到过问题，在 18 年 2022 月 XNUMX 日记录了一个安全漏洞。当时的攻击者利用零日攻击“通过 CAS 管理界面通过 CAS 管理界面远程创建一个管理员用户，该页面上的 URL 调用用于服务器上的默认安装并创建第一个管理用户。”

至于 17 年 18 月 2023 日至 XNUMX 日的黑客攻击，General Bytes 不仅公开了攻击中使用的地址，还公开了攻击者使用的三个 IP 地址。周六晚接受 Bitcoin.com News 采访的消息人士进一步指出，虽然他们公司的系统遭到黑客攻击，但该公司运行着一个“足够锁定”的完整节点，以防止攻击者获取资金。

这个故事中的标签

2FA、ada、API 密钥、ATM、ATM 攻击、ATM 停机、自动柜员机、比特币、漏洞、BUSD、云服务、加密、加密 ATM 攻击、加密货币、DAI、Doge、ETH、交易所、基金、通用字节、通用Bytes ATMs, General Bytes Crypto ATMs, Hack, hot wallets, IP 地址, java, Liquidation, nationally, onchain statistics, operators, Security, self-hosted servers, shib, trx, uniswap, US ATM Operators, USDT, Vulnerability, 零-白天袭击

您如何看待影响 General Bytes 的违规行为？在下面的评论部分分享您对此主题的看法。

杰米·雷德曼

Jamie Redman 是 Bitcoin.com News 的新闻主管，也是居住在佛罗里达州的金融科技记者。自 2011 年以来，Redman 一直是加密货币社区的活跃成员。他对比特币、开源代码和去中心化应用程序充满热情。自 2015 年 6,000 月以来，Redman 已为 Bitcoin.com News 撰写了 XNUMX 多篇关于当今出现的破坏性协议的文章。