Криптоматы General Bytes слили хакерам данные и $1,5 млн

Компания General Bytes подтвердила жалобы пользователей, произведенных компанией крипто ATM, которые лишились средств на «горячих» кошельках. Хакерам удалось найти уязвимость в ПО, чтобы загружать вредоносные приложения.

В результате злоумышленники получили целы набор возможностей:

• Кражи персональных данных
• Обхода двухфакторной защиты аккаунта
• Дешифровки API-ключей и паролей

Компания опубликовала 41 адрес, на который «сливались» средства из взломанных кошельков. На данный момент подтверждены потери в $1,5 млн. Это уже второй по счету, взлом крипто ATM этого производителя. Устройства в количестве 15 тысяч разбросаны по 149-ти странам.

Источник
Уникальность