اختراق ضخم لأجهزة صراف آلي تابعة لـ General Bytes

أعلنت شركة General Bytes، منتجة أجهزة صراف آلي للبيتكوين، عن تعرضها لاختراق في 17 مارس أدى إلى خسارة قدرها 1.5 مليون دولار في عدة أصول رقمية. تُعد General Bytes واحدة من أكبر منتجي أجهزة الصراف الآلي للبيتكوين مع أكثر من 9,000 وحدة من أجهزة الصراف الآلي المسجلة باسمها. أبلغت الشركة الجمهور العام بالحادث في 18 مارس.

سرق اللص أكثر من 1.5 مليون دولار

في البيان الذي تم إصداره في 18 مارس، حثت General Bytes المتداولين على حماية بياناتهم الحساسة. أبلغت الشركة المستخدمين عن ضمان تأمين أموالهم ومعلوماتهم بأمان. كما وجهت الشركة تعليمات لهم بقراءة وفهم المعلومات الواردة في النشرة الأمنية المقدمة لهم. في النشرة، قدمت General Bytes شرحًا مفصلاً لكيفية وقوع الحادث.

قالت الشركة إن المخترق تمكن من اختراق واجهتها وتحميل نسخة من تطبيقه عليها. مع الاختراق، تمكن المستخدم من الوصول إلى قاعدة بيانات الشركة التي تحتوي على المعلومات ومفاتيح واجهة برمجة التطبيقات (API). بهذه الطريقة، كان من السهل على المخترق سرقة الأصول من واجهة General Bytes. بالإضافة إلى سرقة الأموال من الشركة، تمكن المخترق من الوصول إلى معلومات المستخدمين وكلمات المرور. كان لديه صلاحيات متعددة بما في ذلك إيقاف المصادقة الثنائية (2FA) وإرسال الأصول من الحسابات الفردية.

تعليق General Bytes لخدمة السحابة الخاصة بها

أكدت المقابلات التي أجريت في جميع أنحاء الولايات المتحدة بعد الإعلان الخبر أيضًا. قال بعض الأشخاص الذين تم مقابلتهم إن معظم أجهزة الصراف الآلي للبيتكوين في البلاد المملوكة لـ General Bytes كانت متوقفة. كما شارك مشغل ملم بتكنولوجيا أجهزة الصراف الآلي للبيتكوين، موضحًا أن الشركة ستحتاج إلى بناء خوادم جديدة، وهي عملية طويلة. في نشرتها, أشارت الشركة إلى أنها ستعلق برنامج خدمتها السحابية لأنها ستركز الآن على جعل المشغلين يعملون كمضيفين لخوادمهم.

أكدت General Bytes أيضًا أن أيًا من عمليات التدقيق التي أجرتها منذ عام 2021 لم تتمكن من تحديد العيب الذي أدى إلى الاختراق. وفقًا للتفاصيل، نهب المخترق أكثر من 1 مليون دولار من البيتكوين بينما سرق أجزاء من أصول رقمية أخرى. على الرغم من أن البيتكوين لا يزال في ذاكرة التخزين المؤقت بعد نقله مرة واحدة، فقد نقل المخترق الأصول الأصغر عبر منصات تداول مختلفة مع نقل مبلغ كبير إلى Uniswap.