General Bytes đã gặp sự cố bảo mật vào ngày 17 và 18 tháng 3, cho phép tin tặc truy cập từ xa vào giao diện dịch vụ chính và gửi tiền từ ví nóng, theo công ty và các nguồn tin. Vụ vi phạm đã buộc hầu hết các nhà khai thác máy rút tiền tự động (ATM) tiền điện tử của Hoa Kỳ phải tạm thời đóng cửa. Các tin tặc đã có thể thanh lý 56,28 bitcoin, trị giá khoảng 1,5 triệu đô la, từ khoảng 15 đến 20 nhà khai thác ATM tiền điện tử trên toàn quốc.
Nhà điều hành ATM tiền điện tử tạm thời đóng cửa sau khi vi phạm bảo mật byte phổ quát cho phép tin tặc thanh lý 1,5 triệu đô la Bitcoin và các loại tiền điện tử khác
General Bytes, nhà sản xuất máy rút tiền tự động (ATM) tiền điện tử lớn nhất, đã sản xuất 9.505 chiếc máy này trên toàn thế giới, hàng nghìn chiếc được đặt tại Hoa Kỳ. Thứ bảy, ngày 18 tháng 3, công ty thông báo cho công chúng Một sự cố an ninh nghiêm trọng cũng xảy ra vào ngày 17/3.
“Chúng tôi đã đưa ra một tuyên bố kêu gọi khách hàng hành động ngay lập tức để bảo vệ thông tin cá nhân của họ”, công ty giải thích lúc 4:42 chiều ET Thứ Bảy. “Chúng tôi kêu gọi tất cả khách hàng hành động ngay lập tức để bảo vệ tiền và thông tin cá nhân của họ và đọc kỹ bản tin bảo mật”, công ty nói thêm.
Tư vấn bảo mật từ General Bytes cho biết những kẻ tấn công có thể tải lên từ xa các ứng dụng Java của riêng chúng bằng giao diện dịch vụ chính mà các điểm cuối thường sử dụng để tải video lên. Những kẻ tấn công đã giành được quyền truy cập vào quyền của người dùng BATM và cũng có thể truy cập cơ sở dữ liệu, đọc và giải mã các khóa API được sử dụng để truy cập ví nóng và trao đổi tiền. Ngoài ra, tin tặc có thể tải xuống tên người dùng, truy cập băm mật khẩu của họ, tắt 2FA và gửi tiền từ ví nóng.
Bitcoin.com News đã nói chuyện với một nhà điều hành máy rút tiền tự động (ATM) có trụ sở tại Hoa Kỳ, người đã xác nhận rằng tất cả các nhà điều hành Hoa Kỳ sử dụng máy General Bytes đã bị đóng cửa trên toàn quốc vào đêm hôm đó. Nhà điều hành cũng đề cập rằng các máy chủ sẽ phải được xây dựng lại từ đầu, đây có thể là một quá trình dài.
General Bytes được cho là đang biến các nhà khai thác ATM tiền điện tử thành các máy chủ tự lưu trữ. Trong một lời khuyên bảo mật, General Bytes cho biết công ty sẽ ngừng cung cấp các dịch vụ đám mây của mình. Ngoài ra, công ty giải thích rằng họ đã tiến hành nhiều cuộc kiểm tra bảo mật kể từ năm 2021, nhưng không cuộc kiểm tra nào tìm thấy lỗ hổng.
Theo thống kê trên chuỗi, tin tặc đã đánh cắp 56,28 bitcoin, trị giá khoảng 1,5 triệu đô la và thanh lý hàng chục loại tiền điện tử khác bao gồm ETH, USDT, BUSD, ADA, DAI, DOGE, SHIB và TRX. Địa chỉ Bitcoin (BTC) đang nắm giữ 56,28 BTC đã không chuyển tiền kể từ giao dịch cuối cùng vào ngày 18 tháng 3 lúc 3:20 sáng. Một phần của tiền kỹ thuật số đã được chuyển đến các địa điểm khác nhau và một phần nhỏ được gửi đến nền tảng trao đổi phi tập trung (DEX) Uniswap.
General Bytes đã từng gặp sự cố, ghi nhật ký vi phạm bảo mật vào ngày 18 tháng 8 năm 2022. Những kẻ tấn công vào thời điểm đó đã sử dụng cuộc tấn công zero-day để “tạo từ xa một người dùng quản trị thông qua giao diện quản trị CAS, được gọi thông qua URL trên trang, để cài đặt mặc định trên máy chủ và tạo người dùng quản trị đầu tiên.”
Đối với vụ hack ngày 17-18 tháng 3 năm 2023, General Bytes không chỉ tiết lộ các địa chỉ được sử dụng trong vụ tấn công mà còn cả ba địa chỉ IP được những kẻ tấn công sử dụng. Nguồn tin đã nói chuyện với Bitcoin.com News vào tối thứ Bảy lưu ý thêm rằng trong khi hệ thống của công ty họ bị hack, công ty vẫn chạy một nút đầy đủ “đủ khóa” để ngăn những kẻ tấn công truy cập vào tiền.
Bạn nghĩ gì về vi phạm ảnh hưởng đến General Byte? Chia sẻ suy nghĩ của bạn về chủ đề này trong phần bình luận bên dưới.
Discussion about this post