Яндекс кошелек пополнить: Как пополнить Яндекс.Кошелек через Сбербанк и другими способами

Производитель биткойн-банкоматов закрывает облачный сервис после взлома горячих кошельков пользователей

Стивен Катте

20 марта 2023 г. информацию и отправлять средства с горячих кошельков.

11794 Всего просмотров

25 Всего репостов

Прослушать статью

Новости

Владеть этой частью истории

Соберите эту статью как NFT

Производитель биткойн-банкоматов General Bytes закрыл свои облачные службы после обнаружения «уязвимости в системе безопасности», которая позволила злоумышленнику получить доступ к горячим кошелькам пользователей и получить конфиденциальную информацию, такую как пароли и закрытые ключи.

Компания базируется в Праге и, согласно ее веб-сайту, продала более 15 000 биткойн-банкоматов (BTC) покупателям в более чем 149 странах мира.

В бюллетене по выпуску исправлений от 18 марта производитель банкоматов опубликовал предупреждение, поясняющее, что хакер смог удаленно загрузить и запустить Java-приложение через главный сервисный интерфейс на свои терминалы с целью кражи информации о пользователях и отправки средств с горячих кошельков. .

17-18 марта 2023 г. в GENERAL BYTES произошел инцидент безопасности.
Мы опубликовали заявление, призывающее клиентов принять незамедлительные меры для защиты своей личной информации.
Мы призываем всех наших клиентов принять немедленные меры для защиты своих средств и https://t.co/fajc61lcwR… https://t.co/g5FGqvqZQ7
— GENERAL BYTES (@generalbytes) 18 марта 2023 г.

General Основатель Byes Карел Киовский в бюллетене объяснил, что это позволило хакеру добиться следующего:0003

«Возможность доступа к базе данных.
Возможность чтения и расшифровки ключей API, используемых для доступа к средствам в горячих кошельках и на биржах.
Отправляйте средства с горячих кошельков.
Загрузите имена пользователей, их хэши паролей и отключите 2FA.
Возможность доступа к журналам событий терминала и поиску случаев, когда клиенты сканировали закрытый ключ в банкомате. Эта информация регистрировалась в старых версиях программного обеспечения банкомата».

В уведомлении говорится, что облачный сервис General Bytes был взломан, а также автономные серверы других операторов.

«С 2021 года мы провели несколько проверок безопасности, и ни одна из них не выявила эту уязвимость», — сказал Киовский.

Взлом горячих кошельков

Хотя компания отметила, что хакер смог «отправить средства с горячих кошельков», она не сообщила, сколько было украдено в результате взлома.

Тем не менее, General Bytes опубликовала данные о 41 адресе кошелька, которые использовались при атаке. Данные в цепочке показывают несколько транзакций в один из кошельков, в результате чего общий баланс составляет 56 BTC на сумму более 1,54 миллиона долларов по текущим ценам.

Компания General Bytes опубликовала данные о 41 адресе кошелька, использованном при атаке. Источник: General Bytes

В другом кошельке показано несколько транзакций эфира (ETH), при этом общая полученная сумма составляет 21,82 ETH, что составляет примерно 36 000 долларов США по текущим ценам.

Коинтелеграф обратился к General Bytes за подтверждением, но не получил ответа до публикации.

Связанные: Сбой в биткойн-банкоматах: более 400 машин отключились от сети менее чем за 60 дней

Компания настоятельно рекомендовала операторам банкоматов BTC установить собственный автономный сервер и выпустила два исправления для своего сервера криптографических приложений (CAS), который управляет работой банкомата.

General Bytes — производитель биткойн-банкоматов, базирующийся в Праге, который продал более 15 000 банкоматов по всему миру. Источник: General Bytes

«Пожалуйста, держите CAS за брандмауэром и VPN. Терминалы также должны подключаться к CAS через VPN», — написал Киовский.

«Дополнительно считайте, что все ваши пользовательские пароли и ключи API к биржам и горячим кошелькам скомпрометированы. Пожалуйста, сделайте их недействительными и сгенерируйте новые ключи и пароль».

Общие Серверы Bytes ранее были скомпрометированы в результате атаки нулевого дня в сентябре прошлого года, которая позволила хакерам сделать себя администраторами по умолчанию и изменить настройки, чтобы все средства были переведены.

#bitcoin
#blockchain
#ATM
#Business
#HACKERS
#CYBERSECURITY
#ATMS Exchange
#HACKS
#ATMS EXCHENC0001
Спонсор — Следующий контент создан от имени спонсора и не отражает мнения Gray Media или ее редакции.
Дайте волю волнению! Приготовьтесь к безумной поездке с лучшим онлайн-бинго в покер.
Хотите сыграть в покер на реальные деньги, но не хотите путешествовать?
Вместо этого отправляйтесь на сайты онлайн-покера! (ни хрена, Шерлок)
Мы тщательно изучили и протестировали различные предложения на рынке. Наша команда стремится предоставить нашим читателям самую полную и достоверную информацию об онлайн-покере.

Покер, будучи одной из самых популярных карточных игр в мире, приобрел огромную популярность среди онлайн-сообщества по всему миру. Перспектива заработать реальные деньги добавляет привлекательности, но именно поэтому у игроков возникают многочисленные опасения по поводу безопасности и честности различных платформ онлайн-покера.
Помня об этом, мы представляем вам тщательно отобранный список лучших доступных версий онлайн-покера, основанный на строгих оценках и оценках. Наша цель — дать вам, читатель, уверенность в принятии обоснованных решений, когда дело доходит до игры в онлайн-покер. Присоединяйтесь к нам в этом путешествии и узнайте, почему вы должны доверять нам как источнику онлайн-игр.
Top Poker Games сайты 2023
- Зажигание : В целом лучшие для покерных игр
- 7bit Casino : BEST Crypto Casino для BTC Games 9004STAL : .
- mBit : Предлагает бонусные игры на хорошем уровне
- Кафе-казино : Fun Poker Sites Hot Drop Jackpots
- BetoNline : Самый популярный для онлайн -ставок на спорт
- Wild.io : Самый привлекательный цифровой покер
- Bovada : Широкий отбор для покровителей и турнир