Криптобанкоматы General Bytes взламывают с помощью ошибки нулевого дня

Хакеры сумели сделать так, чтобы вся крипта, которую загружают в банкомат, передавалась им на кошельки.

Известный в этой сфере производитель криптовалютных банкоматов, General Bytes был скомпрометирован с помощью “атаки нулевого дня”. 

Благодаря такому взлому, хакеры сделали себя администраторами системы по умолчанию, что в свою очередь дало возможность подставить свои адреса для получения средств, загруженных в банкомат.

На данный момент количество взломанных банкоматов, а также сумма которую удалось похитить хакерам – не разглашается. Пока что известно лишь, что компания настоятельно рекомендовала операторам банкоматов обновить программное обеспечение.

Компания General Bytes призвала клиентов воздержаться от использования серверов банкоматов General Bytes до тех пор, пока они не обновят свой сервер до патча версии 20220725.22 и 20220531.38 для клиентов, работающих на 20220531. Короче, если пользуешся - то обновляемся и ждем :D.