Los hackers están apuntando a los cajeros automáticos de Bitcoin a través de ataques de día cero

Si el mundo de las criptomonedas ya no tuviera suficiente de qué preocuparse, los hackers ahora están apuntando a los cajeros automáticos de Bitcoin para retirar grandes cantidades de BTC.

Recientemente, un grupo de hackers anónimos ha explotado una vulnerabilidad de día cero en los servidores de los cajeros automáticos Bitcoin de General Bytes para robar BTC a varios clientes. Cuando los clientes compran o depositan bitcoin a través de estos cajeros automáticos, la vulnerabilidad de día cero permite a los hackers desviar los fondos a sus propias billeteras. 

General Bytes es uno de los mayores fabricantes de cajeros automáticos de criptomonedas. Actualmente, tienen casi nueve mil cajeros automáticos de criptomonedas instalados en todo el mundo, permitiendo a las personas comprar, vender o depositar más de 40 criptomonedas diferentes. Estas máquinas ATM son controladas por un Servidor de Aplicaciones Cripto remoto. Los servidores gestionan directamente todas las operaciones de los dispositivos, incluido el procesamiento en tiempo real de compras y ventas de criptomonedas.

¿Cómo están atacando los hackers a los cajeros automáticos Bitcoin?  

El consejo de seguridad de General Bytes publicó un memorándum el 18 de agosto que describe los aspectos de esta vulnerabilidad de día cero. El atacante aparentemente pudo crear una cuenta de usuario administrador de forma remota a través del panel de administración de CAS. Lograron esto realizando una llamada URL en la página de instalación predeterminada del servidor, a la que acceden los empleados cuando crean su primera cuenta de administrador.

Según el informe de la advertencia, esta vulnerabilidad ha estado presente en el software CAS desde su versión anterior. El equipo de General Bytes cree que los hackers escanearon la web en busca de servidores expuestos que se ejecutan en los puertos TCP 443 o 7777. Todos los servidores alojados en General Bytes y Digital Oceans se ejecutan en estos puertos. 

Una vez que crearon la cuenta de administrador falsa, los hackers pudieron modificar la configuración de 'compra' y 'venta' en los servidores de los cajeros automáticos y dirigir los pagos a una billetera externa. 

General Bytes ha advertido a sus clientes que no usen sus cajeros automáticos de Bitcoin hasta que apliquen dos parches de servidor actualizados. Actualmente, hay dieciocho servidores de General Bytes expuestos a la web abierta, que podrían ser vulnerables a una vulnerabilidad de día cero. La mayoría de estos servidores expuestos se encuentran en Canadá. También han proporcionado una lista de verificación de pasos que los usuarios deben seguir al usar sus servicios.

Los hackeos de criptomonedas se han disparado en los últimos meses, con más de $3.2 mil millones perdidos en tales incidentes en 2021. La cifra ya es peor este año, por lo que los usuarios deben tener precaución al usar cualquier servicio de cripto o DeFi. También es críticamente importante que cada comerciante o usuario de criptomonedas esté siempre al día con la información más reciente sobre los servicios que utiliza.