El cajero automático de General Bytes sufre un hackeo masivo

Bitcoin anunció que sufrió una brecha de seguridad el 17 de marzo, lo que provocó una pérdida de 1,5 millones de dólares en varios activos digitales. General Bytes es uno de los mayores fabricantes de Bitcoin cajeros automáticos , con más de 9.000 unidades registradas a su nombre. La compañía informó al público sobre el incidentedent 18 de marzo.

El hacker robó más de 1,5 millones de dólares

En el comunicado publicado el 18 de marzo, General Bytes instó a los operadores a proteger sus datos confidenciales. La compañía recomendó a los usuarios que garantizaran la seguridad de sus fondos e información. También les indicó que leyeran y comprendieran la información del boletín de seguridad que se les proporcionó. En dicho boletín, General Bytes explicó detalladamente cómo ocurrió eldent .

La empresa afirmó que el hacker logró vulnerar su interfaz y cargar una copia de su aplicación. Gracias a esta vulneración, el usuario pudo acceder a la base de datos de la empresa, que alberga información y claves API. De esta forma, le fue fácil robar los recursos de la interfaz de General Bytes. Además de robar a la empresa, el hacker pudo acceder a la información y las contraseñas de los usuarios. Contaba con varias autorizaciones, como desactivar la autenticación de dos factores (2FA) y enviar recursos desde las cuentas individuales.

General Bytes suspende su servicio en la nube

Las entrevistas realizadas en Estados Unidos tras el anuncio también confirmaron la noticia. Algunos entrevistados afirmaron que la mayoría de los Bitcoin de General Bytes en el país han dejado de funcionar. Un operador con amplia experiencia en la Bitcoin también intervino, afirmando que la empresa tendría que construir nuevos servidores, lo cual sería un proceso largo. En su boletín, la empresa indicó que suspendería su programa de servicios en la nube, ya que ahora se centrará en que los operadores actúen como anfitriones de sus servidores.

General Bytes confirmó que ninguna de las auditorías realizadas desde 2021 logródentla vulnerabilidad que provocó la brecha de seguridad. Según los detalles, el hacker se apropió de más de un millón de dólares en BTC, además de robar pequeñas cantidades de otros activos digitales. Si bien los Bitcoin permanecen en caché tras haber sido transferidos una vez, el hacker movió los activos de menor valor entre diferentes exchanges, incluyendo una cantidad considerable en Uniswap.