Карыстальнікі крыптаматаў General Bytes страцілі звыш $1,5 млн падчас хакерскага нападу – Біты СМІ

Вытворца крыптаматаў General Bytes паведаміў аб узломе сваёй хмарнай платформы. Хакеры ўсталёўвалі шкоднаснае ПЗ на прылады і атрымлівалі доступ да актываў карыстальнікаў, выкраўшы звыш $1,5 млн.

У бюлетэні, апублікаваным General Bytes, сказана, што дзякуючы уразлівасць, зламыснікі могуць выдалена загружаць на крыптаматы кампаніі Java-прыкладанні. З іх дапамогай хакеры могуць атрымаць доступ да інфармацыі карыстачоў і ўводныя дадзеныя, а таксама скрасці криптовалюты з гарачых кашалькоў. Кампанія прыпыніла працу свайго хмарнага сэрвісу, але і крыптаматы, падлучаныя да іншых сервераў, таксама застаюцца ўразлівымі.

«Хакеры могуць атрымаць доступ да базы дадзеных. Могуць чытаць і дэшыфраваць API-ключы, якія выкарыстоўваюцца для доступу да сродкаў на гарачых кашальках і біржах, выводзіць з іх актывы. Таксама маюць доступ да імён карыстальнікаў, могуць запампаваць хэшы іх пароляў і адключаць двухфактарную аўтэнтыфікацыю», ― паведаміў заснавальнік General Bytes Карэл Кіоўскі (Карэл Кіёўскі).

Кампанія апублікавала спіс з 41 адрасы кашалькоў, на якія хакеры пераводзілі сродкі. Больш за ўсё яны вывелі біткоінаў ― на кашальку захоўваецца 56 BTC, што складае звыш $1,54 млн. Акрамя таго, зламыснікі змаглі выкрасці амаль 22 Эт.

Гэта ўжо не першы выпадак узлому крыптаматаў General Bytes.. У жніўні мінулага года кампанія паведаміла аб узломе свайго сервера крыптапрыкладанняў.. Пры гэтым, як заяўлена на сайце фірмы, яна выпусціла больш 15 000 крыптаматаў, якія выкарыстоўваюцца фірмамі з 149 краіны.