Користувачі криптоматів General Bytes втратили більше $1,5 млн під час хакерської атаки – Біти медіа

Виробник криптоматів General Bytes повідомив про злом своєї хмарної платформи. Хакери встановлювали шкідливе ПЗ на пристрої та отримували доступ до активів користувачів, викравши згори $1,5 млн.

У бюлетені, опублікованому General Bytes, сказано, що завдяки вразливості, зловмисники можуть віддалено завантажувати на криптомати компанії Java-програми. З їх допомогою хакери можуть отримати доступ до інформації користувачів та дані, що вводяться, а також вкрасти криптовалюти з гарячих гаманців. Компанія призупинила роботу свого хмарного сервісу, але й криптомати, підключені до сторонніх серверів, також залишаються вразливими.

«Хакери можуть отримати доступ до бази даних. Можуть читати та дешифрувати API-ключі, використовуються для доступу до засобів на гарячих гаманцях та біржах, виводити з них активи. Також мають доступ до імен користувачів, можуть завантажити хеші їхніх паролів та відключати двофакторну автентифікацію», ― повідомив засновник General Bytes Карел Кіовський (Карел Кьовський).

Компанія опублікувала список із 41 адреси гаманців, на які хакери переказували кошти. Найбільше вони вивели біткоїнів – на гаманці зберігається 56 BTC, що становить понад $1,54 млн. Крім того, зловмисники змогли вкрасти майже 22 ETH.

Це вже не перший випадок злому криптоматів General Bytes. У серпні минулого року компанія повідомила про злом свого сервера криптододатків. При цьому, як заявлено на сайті фірми, вона випустила більше 15 000 криптоматів, які використовуються фірмами з 149 країн.