ジェネラルバイツATMが大規模なハッキング被害

ビットコインATMメーカーのジェネラルバイツは、3月17日に侵害を受け、複数のデジタルアセットで150万ドルの損失を出したと発表した。ジェネラルバイツは、9,000台以上のATMを保有する世界最大のビットコインATMメーカーの一つである。同社は3月18日にこの事件を一般公開した。

ハッカーは1.5百万ドル以上を盗んだ

3月18日に発表された声明で、ジェネラルバイツはトレーダーに機密データを保護するよう促した。同社はユーザーに対し、資金と情報を安全に確保するよう指示した。同社はまた、提供されたセキュリティブレットインを注意深く読み、理解するよう指示した。ブレットインでは、ジェネラルバイツは事件の発生について詳細な説明を行った。

同社は、ハッカーがインターフェースに侵入し、自身のアプリケーションのコピーをアップロードしたと述べた。この侵害により、ユーザーは情報とAPIキーを格納する同社のデータベースにアクセスすることができた。このようにして、ハッカーはジェネラルバイツのインターフェースから資産を盗むことが容易になった。会社からの盗難に加え、ハッカーはユーザー情報とパスワードにもアクセスした。彼は2FAの無効化や個人アカウントからの資産送金など、複数の権限を持っていた。

ジェネラルバイツがクラウドサービスを一時停止

発表後に行われた米国内でのインタビューも、このニュースを確認した。インタビューに応じた人々の一部は、ジェネラルバイツが所有する米国内のビットコインATMの大半がオフラインになっていると語った。ビットコインATM技術に精通したオペレーターもコメントし、同社は新しいサーバーを構築する必要があり、これは長期間を要するプロセスになると述べた。その ブレットインで、同社はクラウドサービスプログラムを一時停止し、今後はオペレーターがサーバーのホストとして機能することに焦点を当てると注記した。

ジェネラルバイツはまた、2021年以降に行われた監査のいずれも、侵害につながった欠陥を特定できなかったことを確認した。詳細によると、ハッカーはBTCで100万ドル以上を持ち去り、他のデジタルアセットの一部も盗んだ。ビットコインは一度移動された後キャッシュに残っているものの、ハッカーは小さな資産を異なる取引所に移動し、相当な量がUniswapに移動された。