Kradzież kryptowalut o wartości 1,5 miliona dolarów za pośrednictwem ataku hakerskiego na bankomat firmy General Bytes Bitcoin
Hakerzy ukradli kryptowaluty o wartości ponad 1,5 miliona dolarów z bankomatów General Bytes.
Ponad 1,5 miliona dolarów w kryptografii zostało skradzionych poprzez exploit z bankomatu General Bytes Bitcoin. Hakerzy wykorzystali lukę typu zero-day w celu kradzieży środków.
Włamania do bankomatów General Bytes Bitcoin
18 marca 2023 r. główny dostawca bankomatów Bitcoin, firma General Bytes, doświadczył incydentu związanego z bezpieczeństwem, który doprowadził do kradzieży bitcoinów o wartości ponad 1,5 miliona dolarów.
General Bytes sprzedał ponad 15 000 bankomatów Bitcoin w 149 krajach (według swojej oficjalnej strony internetowej) i ma siedzibę w Czechach. 20 marca, dwa dni po incydencie związanym z bezpieczeństwem, firma General Bytes opublikowała post na blogu informujący opinię publiczną o włamaniu.
W poście na blogu General Bytes stwierdzono, że osoba atakująca stojąca za exploitem „może zdalnie przesłać swoją aplikację Java za pośrednictwem głównego interfejsu usług używanego przez terminale do przesyłania filmów i uruchomić ją z uprawnieniami użytkownika BATM”.
Osoba atakująca „przeskanowała przestrzeń adresową IP hostującą chmurę Digital Ocean i zidentyfikowała działające usługi CAS na portach 7741, w tym usługę General Bytes Cloud i innych operatorów GB ATM uruchamiających swoje serwery na Digital Ocean”.
Złośliwy operator wykorzystał lukę typu zero-day w głównym interfejsie usługi General Bytes w celu przesłania aplikacji Java.
W wyniku exploita dnia zerowego osoba atakująca była w stanie wykonać następujące czynności:
- Uzyskaj dostęp do bazy danych.
- Odczytuj i odszyfruj klucze API, aby uzyskać dostęp do środków przechowywanych na giełdach i gorących portfelach.
- Wypłacaj środki z docelowych gorących portfeli.
- Pobierz nazwy użytkowników i skróty haseł.
- Wyłącz uwierzytelnianie dwuskładnikowe.
- Uzyskaj dostęp do dzienników zdarzeń terminala i wykryj przypadki skanowania przez użytkowników ich klucza prywatnego w bankomacie General Bytes (co rejestrowałyby starsze wersje oprogramowania General Bytes).
W ataku skradziono co najmniej 56 Bitcoinów, co w chwili pisania tego tekstu stanowiło kwotę ponad 1,5 miliona dolarów.
Wykorzystana luka została wreszcie załatana
Opublikowanie łatki usuwającej lukę zajęło firmie General Bytes 15 godzin, chociaż włamanie zostało już pomyślnie wykonane.
W swoim poście na blogu dotyczącym włamania firma General Bytes stwierdziła, że podczas licznych audytów bezpieczeństwa prowadzonych przez firmę od 2021 r. nigdy nie wykryto wykorzystywanej luki w oprogramowaniu.
Jest to drugi incydent związany z bezpieczeństwem firmy General Bytes w ciągu ostatniego roku, w którym luka została wykorzystana w sierpniu 2022 r. w celu ponownej kradzieży środków.
General Bytes zamyka swoją usługę w chmurze
We wspomnianym poście na blogu General Bytes powiadomił czytelników, że zamknie swoją usługę w chmurze. Odtąd dostawca bankomatów będzie wymagał od swoich klientów dostępu do bankomatów za pośrednictwem niezależnych serwerów.
Firma General Bytes stwierdziła również, że klienci otrzymali już informacje na temat tej nowej konfiguracji i ma nadzieję, że użytkownicy zrozumieją tę zmianę.
Przestępczość kryptowalutowa pozostaje powszechna
Włamanie do bankomatu General Bytes Bitcoin to tylko kolejne z tysięcy przestępstw kryptograficznych, które miały miejsce w ostatnich latach. Cyberprzestępcy w dalszym ciągu koncentrują się na tej branży, aby kraść dane i fundusze, a kryptowaluta zapewnia dodatkową warstwę anonimowości.
Chociaż metody wykrywania i zapobiegania są ulepszane, nadal istnieje wiele sposobów, dzięki którym organizacje i osoby prywatne mogą stracić swoje aktywa w wyniku cyberataków opartych na kryptowalutach.