Bitcoin ATM Üreticisi General Bytes, Akına Uğradı

En büyük Bitcoin (BTC) ATM üreticisi olan General Bytes, yaşadığı akın sonrası 1,5 milyon doların üzerinde kayıp yaşadı.

Bitcoin ATM üreticisi General Bytes, 19 Mart’ta yaptığı resmi açıklamada, hafta sonu taarruza uğradıklarını bildirdi. Firma, olayın 17-18 Mart tarihleri ortasında gerçekleştiğini ve bilgisayar korsanlarının bilgi tabanına sızdığını duyurdu. Açığın Bitcoin ATM’lerinden ana sunucuya görüntü yüklenmesini sağlayan bir arayüzden kaynaklandığını bildiren şirket, saldırganın bu arayüz sayesinde ana sunucuya Java yazılımı yükleyerek saldırıyı gerçekleştirdiğini söyledi.

Saldırgan, 56 BTC’yi Zimmetine Geçirdi

Şirketin açıklamalarına nazaran, saldırgan bu sayede iki faktörlü doğrulamayı devre dışı bırakmak, kullanıcı giriş bilgilerine ulaşmak ve kullanıcıların fonları üzerinde tasarruf sahibi olmak üzere pek çok yetkiye erişmiş oldu.

Bulut hizmetlerinin de ihlal edildiğini duyuran şirket, kullanıcılarını uyardı. Yapılan ikazda şu tabirlere yer verildi: “Tüm müşterilerimizi, fonlarını ve ferdî bilgilerini korumak için derhal harekete geçmeye ve güvenlik bültenini dikkatle okumaya çağırıyoruz.”

Saldırganın çaldığı bilgi ölçüsü hala belirsizliğini korurken, şirket bulut hizmetlerini süreksiz olarak kapattığını açıkladı. Bunların yanı sıra şirketin Amerika Birleşik Devletleri’nde bulunan ATM’leri de kapatıldı.

Sunulan datalar 1,5 milyon dolar bedelinde 56 BTC’nin çalındığını gösteriyor. Atakta, Ripple, Cardano, Tron ve Binance USD üzere pek çok farklı varlık cüzdan adresinin kullanıldığı da ayrıntılar ortasında yer aldı.