キーポイント：
- General Bytes は、クラウドでホストされているクライアントに返金し、追加のセキュリティ対策を導入することを約束しています。
- この攻撃により、少なくとも 56 BTC と 21.82 ETH が得られたことが判明しました。
- さらに、影響を受けるシステムは 2021 年以降、多くのセキュリティ評価を受けてきたと同社は付け加えています。
ビットコインATMを製造するゼネラル・バイト社は現在、3月中旬の事件の結果損失を被った消費者への返金に努めている。
17 月 XNUMX 日、General Bytes は、Coincu として最も深刻なセキュリティ インシデントを報告しました。 報告。攻撃者は、システムのアップロード インターフェイスを使用して悪意のある Java プログラムをアップロードして実行し、サーバー上のデータベース権限とホット ウォレット引き出し API キーを取得しました。
攻撃者は、Digital Ocean クラウド ホスティング IP アドレス空間を調査し、ポート 7741 で実行されている CAS サービスを検出しました。これには、General Bytes Cloud サービスや、同社のクラウド ホスティング プロバイダーである Digital Ocean を使用する他の GB ATM オペレータが含まれます。
「攻撃者は、Digital Ocean クラウド ホスティング IP アドレス空間をスキャンし、ポート 7741 で実行中の CAS サービスを特定しました。これには、General Bytes クラウド サービスや、Digital Ocean (推奨するクラウド ホスティング プロバイダー) 上でサーバーを実行している他の GB ATM オペレータが含まれます」と General Bytes は説明しました。セキュリティインシデントレポートに記載されています。
報告によると、このハッキングにより、ハッカーに関連付けられたウォレットに少なくとも 56 BTC と 21.82 ETH が入金されました。
一般バイトは正しくありました 検討 ハッキングによる被害を懸念しており、セキュリティ対策を強化し、今後このような事態が起きないようにするために熱心に取り組んでいた。
また、侵害されたシステムは2021年以降複数回のセキュリティ監査を受けてきたが、いずれも悪用された脆弱性を特定できなかったことも強調している。
また、2021年にはクラーケンの仮想通貨取引所の専門家がゼネラル・バイト社のATMにさまざまな脆弱性を発見し、同社は迅速に修正した。
こうしたセキュリティ監査にもかかわらず、General Bytes は 2022 年 XNUMX 月にハッカーが同社の ATM サーバーのゼロデイ脆弱性を悪用して顧客から暗号通貨を盗むというセキュリティ インシデントを経験しました。
免責事項： このウェブサイトの情報は一般的な市場解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、ご自身で調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ハロルド
コインク ニュース
著者
ニュース
セキュリティインシデントによって失われた顧客に返金するための一般的なバイト
キーポイント：
- General Bytes は、クラウドでホストされているクライアントに返金し、追加のセキュリティ対策を導入することを約束しています。
- この攻撃により、少なくとも 56 BTC と 21.82 ETH が得られたことが判明しました。
- さらに、影響を受けるシステムは 2021 年以降、多くのセキュリティ評価を受けてきたと同社は付け加えています。
ビットコインATMを製造するゼネラル・バイト社は現在、3月中旬の事件の結果損失を被った消費者への返金に努めている。
17 月 XNUMX 日、General Bytes は、Coincu として最も深刻なセキュリティ インシデントを報告しました。 報告。攻撃者は、システムのアップロード インターフェイスを使用して悪意のある Java プログラムをアップロードして実行し、サーバー上のデータベース権限とホット ウォレット引き出し API キーを取得しました。
攻撃者は、Digital Ocean クラウド ホスティング IP アドレス空間を調査し、ポート 7741 で実行されている CAS サービスを検出しました。これには、General Bytes Cloud サービスや、同社のクラウド ホスティング プロバイダーである Digital Ocean を使用する他の GB ATM オペレータが含まれます。
「攻撃者は、Digital Ocean クラウド ホスティング IP アドレス空間をスキャンし、ポート 7741 で実行中の CAS サービスを特定しました。これには、General Bytes クラウド サービスや、Digital Ocean (推奨するクラウド ホスティング プロバイダー) 上でサーバーを実行している他の GB ATM オペレータが含まれます」と General Bytes は説明しました。セキュリティインシデントレポートに記載されています。
報告によると、このハッキングにより、ハッカーに関連付けられたウォレットに少なくとも 56 BTC と 21.82 ETH が入金されました。
一般バイトは正しくありました 検討 ハッキングによる被害を懸念しており、セキュリティ対策を強化し、今後このような事態が起きないようにするために熱心に取り組んでいた。
また、侵害されたシステムは2021年以降複数回のセキュリティ監査を受けてきたが、いずれも悪用された脆弱性を特定できなかったことも強調している。
また、2021年にはクラーケンの仮想通貨取引所の専門家がゼネラル・バイト社のATMにさまざまな脆弱性を発見し、同社は迅速に修正した。
こうしたセキュリティ監査にもかかわらず、General Bytes は 2022 年 XNUMX 月にハッカーが同社の ATM サーバーのゼロデイ脆弱性を悪用して顧客から暗号通貨を盗むというセキュリティ インシデントを経験しました。
免責事項： このウェブサイトの情報は一般的な市場解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、ご自身で調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ハロルド
コインク ニュース
その他の投稿
関連記事
