Hackers estão mirando em caixas eletrônicos de Bitcoin por meio de ataques de dia zero
Caixas eletrônicos de criptomoedas em declínio apesar do crescimento da adoção global do Bitcoin
- Vários caixas eletrônicos de criptomoedas da General Bytes foram hackeados por meio de exploits zero-day.
- Os agentes de ameaça estão redirecionando os depósitos e as vendas dos clientes para suas carteiras externas.
- A General Bytes está aconselhando os usuários a não utilizarem seus caixas eletrônicos até que os últimos patches do servidor sejam lançados.
Se o mundo das criptomoedas já não tivesse o suficiente para se preocupar, hackers agora estão mirando em caixas eletrônicos de Bitcoin para retirar grandes quantidades de BTC.
Recentemente, um grupo de hackers anônimos explorou um bug de dia zero nos servidores de caixas eletrônicos de Bitcoin da General Bytes para roubar BTC de vários clientes. Quando os clientes compram ou depositam bitcoin por meio desses caixas eletrônicos, a vulnerabilidade de dia zero permite que os hackers desviem os fundos para suas próprias carteiras.
A General Bytes é um dos maiores fabricantes de caixas eletrônicos de criptomoedas. Atualmente, eles têm quase nove mil caixas eletrônicos de criptomoedas instalados em todo o mundo, permitindo que as pessoas comprem, vendam ou depositem mais de 40 criptomoedas diferentes. Essas máquinas de ATM são controladas por um Servidor de Aplicativo Cripto remoto. Os servidores gerenciam diretamente todas as operações dos dispositivos, incluindo o processamento em tempo real de compras e vendas de criptomoedas.
Como os hackers estão mirando nos caixas eletrônicos de Bitcoin?
O conselho de segurança da General Bytes publicou um memorando em 18 de agosto, delineando os aspectos desta exploração de dia zero. O atacante aparentemente conseguiu criar uma conta de usuário administrador remotamente por meio do painel de administração do CAS. Eles conseguiram isso fazendo uma chamada de URL na página de instalação padrão do servidor, que é acessada pelos funcionários quando criam sua primeira conta de administrador.
De acordo com o relatório de advisory, essa vulnerabilidade tem estado presente no software CAS desde sua versão anterior. A equipe da General Bytes acredita que os hackers vasculharam a web em busca de servidores expostos executando nas portas TCP 443 ou 7777. Todos os servidores hospedados na General Bytes e na Digital Oceans executam nessas portas.
Depois de criarem a conta de administrador falsa, os hackers foram capazes de modificar as configurações de 'compra' e 'venda' nos servidores de ATM e direcionar os pagamentos para uma carteira externa.
A General Bytes alertou seus clientes a não usar seus caixas eletrônicos de Bitcoin até que aplicassem dois patches de servidor atualizados. Existem atualmente dezoito servidores da General Bytes expostos à web aberta, que podem estar vulneráveis a uma exploração de dia zero. A maioria desses servidores expostos está localizada no Canadá. Eles também forneceram uma lista de verificação de etapas que os usuários devem seguir ao usar seus serviços.
Os hacks de criptomoedas aumentaram nos últimos meses, com mais de US$ 3,2 bilhões perdidos em incidentes desse tipo em 2021. O número já é pior este ano, portanto, os usuários devem tomar cuidado ao usar qualquer serviço de criptomoeda ou DeFi. Também é criticamente importante que todo trader ou usuário de criptomoedas esteja sempre atualizado com as últimas informações sobre os serviços que utiliza.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Mohammad Shahid
Graduado em TI e Cibersegurança com conhecimento especializado em criptomoedas e blockchain, Mohammad integra a equipe elite do Repo. Ele trabalhou em vários projetos de desenvolvimento blockchain e é um entusiasta trader de cripto.
