Vol de BTC : voici comment les pirates ont volé des millions à un guichet automatique Bitcoin dans un geste ingénieux

• Un groupe de pirates a dérobé des bitcoins à un guichet automatique exploité par General Bytes.
• Les pirates ont pénétré dans les serveurs via un bogue qui leur a donné le statut d’administrateur sur les systèmes.
• Bien que les escroqueries cryptographiques soient en baisse, les pirates s’en donnent à coeur joie dans l’industrie.

Les distributeurs General Bytes Bitcoin ont été victimes d’une faille de sécurité à grande échelle qui a entraîné la perte de Bitcoins et laissé les opérateurs se gratter la tête.

À la fin de la semaine dernière, les serveurs de General Bytes ont été la cible d’un groupe inconnu de cybercriminels. Les mauvais acteurs ont réussi à mettre en œuvre une attaque zero-day contre l’opérateur Bitcoin ATM qui en a fait les opérateurs par défaut des systèmes.

Le montant exact volé par les pirates n’a pas encore été rendu public, mais certains analystes estiment que ce chiffre se situe au nord d’un million de dollars. Après avoir officiellement confirmé le piratage, General Bytes a averti que les clients devraient s’abstenir d’utiliser le guichet automatique pendant que l’entreprise met à jour son serveur avec de nouvelles versions de correctifs.

En outre, les clients ont été invités à confirmer leur paramètre SELL Crypto pour s’assurer que les pirates n’ont pas altéré les paramètres pour transférer automatiquement les fonds reçus vers les portefeuilles des attaquants.

La méthode d’attaque

L’autopsie de General Bytes confirme que les pirates ont utilisé une vulnérabilité de type « zero-day » pour accéder au CAS de l’entreprise afin de falsifier les fonds. Le CAS centralisé contrôle l’exécution de l’achat et de la vente d’actifs numériques sur la plate-forme, ce qui permet aux pirates de déplacer facilement les fonds.

Les pirates ont terminé le puzzle en se faisant administrateurs par défaut sur le CAS avec le nom d’utilisateur « GB ». Pour automatiser le processus, ils ont modifié les options d’achat et de vente pour transférer tous les Bitcoins reçus à l’adresse du pirate.

« L’attaquant a pu créer un utilisateur administrateur à distance via l’interface d’administration CAS via un appel d’URL sur la page utilisée pour l’installation par défaut sur le serveur et créer le premier utilisateur d’administration. »

General Bytes opère dans 120 pays et gère plus de 8 500 automates Bitcoin, ce qui illustre la gravité potentielle de la violation.

Les pirates aux commandes

Les données du cryptoverse ont souligné qu’il y a eu une baisse du nombre d’escroqueries cryptographiques en raison de la baisse des prix des actifs. Cependant, les pirates informatiques vont à l’encontre de la tendance à remporter de gros gains lors de cambriolages qui ont fait frissonner les acteurs de l’industrie.

Nomad, une start-up de cryptographie, a perdu 190 millions de dollars suite à une grave faille de sécurité. Une enquête sur la nature du bogue a révélé que les pirates n’avaient pas besoin de compétences en programmation pour réussir le braquage.

Slope, basé à Solana, a été le dernier à subir un sort cruel aux mains des pirates, car des milliers d’utilisateurs ont perdu leur SOL au profit des mauvais acteurs.