BTC

$63777.478

0.68%

ETH

$3142.968

0.86%

BNB

$587.232

0.27%

XRP

$0.53

-0.25%

Novidades

GENERAL BYTES emite o incidente de segurança de maior gravidade

19 de março de 2023 - por volta 2 minutos minutos para ler

Pontos chave:

  • O serviço ATM de criptomoeda GENERAL BYTES foi atacado.
  • O invasor usou a interface de upload no sistema para carregar e executar um programa Java malicioso para obter as permissões do banco de dados no servidor e a chave API de retirada da carteira quente.
  • GENERAL BYTES também encontrou um incidente de segurança em agosto de 2022.
GENERAL BYTES, fabricante de caixas eletrônicos Bitcoin, relatado o incidente de segurança mais grave.
GENERAL BYTES emite o incidente de segurança de maior gravidade

Os clientes foram instados a tomar medidas rápidas para proteger suas informações pessoais, de acordo com um comunicado divulgado pela empresa.

O invasor descobriu uma falha de segurança na interface de serviço mestre, que os caixas eletrônicos Bitcoin utilizam para enviar vídeos para o servidor. Isto se manifesta na capacidade de ler e decodificar chaves de API usadas para obter acesso a dinheiro em carteiras e exchanges quentes.

O invasor examinou o espaço de endereços IP de hospedagem em nuvem da Digital Ocean e descobriu serviços CAS operando na porta 7741, incluindo o serviço General Bytes Cloud e outras operadoras de ATM GB com servidores hospedados pela Digital Ocean, o provedor de hospedagem em nuvem da empresa.

Utilizando essa falha de segurança, o invasor carregou imediatamente seu próprio programa no servidor de aplicativos utilizado pela interface administrativa. Por padrão, o servidor de aplicativos foi configurado para executar aplicativos em sua pasta de implantação.

O invasor também pode obter acesso ao banco de dados, obter nomes de usuário e hashes de senha e desabilitar 2FA. Isso desativa medidas de segurança que podem comprometer as contas dos usuários.

De acordo com a notificação, os usuários devem considerar todas as suas senhas CAS, chaves de API para trocas e carteiras quentes como roubadas e divulgadas. É fundamental produzir novas chaves de API, invalidar as existentes e atualizar todas as senhas dos usuários.

GENERAL BYTES emite o incidente de segurança de maior gravidade

A GENERAL BYTES também está encerrando seu serviço de nuvem para evitar novas violações de dados. Não houve reclamações de danos neste momento, embora a empresa tenha divulgado endereços de carteiras que foram comprometidos.

Anteriormente, GENERAL BYTES era submetido a outro incidente em que hackers usaram uma vulnerabilidade de dia zero para redirecionar dinheiro para suas próprias contas usando servidores ATM General Bytes Bitcoin.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Harold

coincu Novidades

API

bitcoin atm

Oceano digital

BYTES GERAIS

cortar

Avatar de Haroldo

Autor

Harold

Com uma paixão por desvendar as complexidades do mundo financeiro, passei mais de quatro anos no jornalismo financeiro, cobrindo tudo, desde ações tradicionais até o que há de mais moderno em capital de risco. “Os mercados financeiros são um quebra-cabeça fascinante”, costumo dizer, “e adoro ajudar as pessoas a entendê-los”. É isso que me leva a levar um jornalismo financeiro claro e perspicaz aos leitores da Coincu.
Novidades

GENERAL BYTES emite o incidente de segurança de maior gravidade

Pontos chave:

  • O serviço ATM de criptomoeda GENERAL BYTES foi atacado.
  • O invasor usou a interface de upload no sistema para carregar e executar um programa Java malicioso para obter as permissões do banco de dados no servidor e a chave API de retirada da carteira quente.
  • GENERAL BYTES também encontrou um incidente de segurança em agosto de 2022.
GENERAL BYTES, fabricante de caixas eletrônicos Bitcoin, relatado o incidente de segurança mais grave.
GENERAL BYTES emite o incidente de segurança de maior gravidade

Os clientes foram instados a tomar medidas rápidas para proteger suas informações pessoais, de acordo com um comunicado divulgado pela empresa.

O invasor descobriu uma falha de segurança na interface de serviço mestre, que os caixas eletrônicos Bitcoin utilizam para enviar vídeos para o servidor. Isto se manifesta na capacidade de ler e decodificar chaves de API usadas para obter acesso a dinheiro em carteiras e exchanges quentes.

O invasor examinou o espaço de endereços IP de hospedagem em nuvem da Digital Ocean e descobriu serviços CAS operando na porta 7741, incluindo o serviço General Bytes Cloud e outras operadoras de ATM GB com servidores hospedados pela Digital Ocean, o provedor de hospedagem em nuvem da empresa.

Utilizando essa falha de segurança, o invasor carregou imediatamente seu próprio programa no servidor de aplicativos utilizado pela interface administrativa. Por padrão, o servidor de aplicativos foi configurado para executar aplicativos em sua pasta de implantação.

O invasor também pode obter acesso ao banco de dados, obter nomes de usuário e hashes de senha e desabilitar 2FA. Isso desativa medidas de segurança que podem comprometer as contas dos usuários.

De acordo com a notificação, os usuários devem considerar todas as suas senhas CAS, chaves de API para trocas e carteiras quentes como roubadas e divulgadas. É fundamental produzir novas chaves de API, invalidar as existentes e atualizar todas as senhas dos usuários.

GENERAL BYTES emite o incidente de segurança de maior gravidade

A GENERAL BYTES também está encerrando seu serviço de nuvem para evitar novas violações de dados. Não houve reclamações de danos neste momento, embora a empresa tenha divulgado endereços de carteiras que foram comprometidos.

Anteriormente, GENERAL BYTES era submetido a outro incidente em que hackers usaram uma vulnerabilidade de dia zero para redirecionar dinheiro para suas próprias contas usando servidores ATM General Bytes Bitcoin.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Harold

coincu Novidades

Visitado 66 vezes, 1 visita(s) hoje