Пост

​​​​​​🤓 Неизвестный взломал биткоин-банкоматы General Bytes

Неизвестному хакеру удалось украсть криптовалюту у клиентов, которые пользовались банкоматами General Bytes.«Злоумышленник смог создать пользователя-администратора удаленно через административный интерфейс CAS благодаря вызову URL-адреса на странице, которая используется для установки по умолчанию на сервере и создания первого пользователя-администратора», — говорится в заявлении компании.Таким образом, неизвестному удалось просто поменять администратора, вписать свои платежные данные и принимать оплаты пользователей.Разработчики отметили, что это уязвимость не была обнаружена с 2020 года.Однако они также добавили, что атака произошла на третий день после того, как компания публично объявила о интеграции функции «Help Ukraine».Количество пострадавших и сумма украденных средств — неизвестна.