Le distributeur automatique de billets General Bytes a été victime d'un piratage massif

Bitcoin General Bytes a annoncé avoir subi une cyberattaque le 17 mars, entraînant une perte de 1,5 million de dollars en actifs numériques. General Bytes est l'un des plus importants fabricants de Bitcoin distributeurs automatiques , avec plus de 9 000 unités installées. L'entreprise a informé le public de l'incidentdent 18 mars.

Le pirate informatique a volé plus de 1,5 million de dollars

Dans un communiqué publié le 18 mars, General Bytes a exhorté les traders à protéger leurs données sensibles. L'entreprise a demandé aux utilisateurs de veiller à la sécurité de leurs fonds et de leurs informations. Elle les a également invités à lire et à comprendre les informations contenues dans le bulletin de sécurité qui leur a été fourni. Dans ce bulletin, General Bytes a fourni une explication détaillée du déroulement de l'dent .

L'entreprise a déclaré que le pirate informatique avait réussi à s'introduire dans son interface et à y télécharger une copie de son application. Grâce à cette intrusion, il a pu accéder à la base de données de l'entreprise, qui contient des informations et des clés API. Il lui a ainsi été facile de dérober des ressources depuis l'interface de General Bytes. Outre ces vols, le pirate a également pu accéder aux informations et mots de passe des utilisateurs. Il disposait de plusieurs privilèges, notamment la désactivation de l'authentification à deux facteurs et le transfert de fonds depuis les comptes individuels.

General Bytes suspend son service cloud

Des entretiens menés à travers les États-Unis après l'annonce ont également confirmé l'information. Certaines personnes interrogées ont indiqué que la plupart des Bitcoin appartenant à General Bytes étaient hors service. Un opérateur maîtrisant parfaitement la Bitcoin a également témoigné, précisant que l'entreprise devrait construire de nouveaux serveurs, un processus long et complexe. Dans son communiqué, l'entreprise a indiqué qu'elle suspendait son programme de services cloud afin de se concentrer désormais sur le rôle d'hébergeur de serveurs par les opérateurs.

General Bytes a également confirmé qu'aucun des audits menés depuis 2021 n'avait permis d'dentla faille de sécurité à l'origine de la violation. Selon les informations recueillies, le pirate a dérobé plus d'un million de dollars en Bitcoins, ainsi que d'autres actifs numériques. Bien que les Bitcoin soient toujours stockés après un premier déplacement, le pirate a transféré les actifs de moindre valeur sur différentes plateformes d'échange, notamment une somme importante sur Uniswap.