Durch den Bitcoin-ATM-Hack von General Bytes wurden Kryptowährungen im Wert von 1,5 Millionen US-Dollar gestohlen

Hacker haben Kryptowährungen im Wert von über 1,5 Millionen US-Dollar aus Geldautomaten von General Bytes gestohlen.

Über einen Bitcoin-Geldautomaten-Exploit von General Bytes wurden Kryptowährungen im Wert von über 1,5 Millionen US-Dollar gestohlen. Hacker nutzten eine Zero-Day-Schwachstelle aus, um die Gelder zu stehlen.

General Bytes Bitcoin-Geldautomaten wurden gehackt

Am 18. März 2023 kam es beim großen Bitcoin-Geldautomatenanbieter General Bytes zu einem Sicherheitsvorfall, der zum Diebstahl von Bitcoin im Wert von über 1,5 Millionen US-Dollar führte.

General Bytes hat laut seiner offiziellen Website über 15.000 Bitcoin-Geldautomaten in 149 Ländern verkauft und hat seinen Sitz in der Tschechischen Republik. Am 20. März, zwei Tage nach dem Sicherheitsvorfall, veröffentlichte General Bytes einen Blogbeitrag, um die Öffentlichkeit über den Hack zu informieren.

Im Blogbeitrag von General Bytes heißt es, dass der Angreifer hinter dem Exploit „seine Java-Anwendung aus der Ferne über die Master-Service-Schnittstelle hochladen konnte, die von Terminals zum Hochladen von Videos verwendet wird, und sie mit BATM-Benutzerrechten ausführen konnte“.

Der Angreifer „scannte den IP-Adressraum des Digital Ocean Cloud-Hostings und identifizierte laufende CAS-Dienste auf den Ports 7741, einschließlich des General Bytes Cloud-Dienstes und anderer GB-Geldautomatenbetreiber, die ihre Server auf Digital Ocean betreiben.“

Der böswillige Betreiber nutzte einen Zero-Day-Fehler in der Master-Service-Schnittstelle von General Bytes aus, um die Java-Anwendung hochzuladen.

Durch den Zero-Day-Exploit konnte der Angreifer Folgendes tun:

• Greifen Sie auf die Datenbank zu.
• Lesen und entschlüsseln Sie API-Schlüssel, um auf Gelder zuzugreifen, die in Börsen und Hot Wallets gehalten werden.
• Heben Sie Geld von den ausgewählten Hot Wallets ab.
• Laden Sie Benutzernamen und Passwort-Hashes herunter.
• Deaktivieren Sie die Zwei-Faktor-Authentifizierung.
• Greifen Sie auf Terminal-Ereignisprotokolle zu und erkennen Sie Fälle von Benutzern, die ihren privaten Schlüssel an einem Geldautomaten von General Bytes scannen (was ältere Versionen der Software von General Bytes protokollieren würden).

Bei dem Angriff wurden mindestens 56 Bitcoins gestohlen, was zum Zeitpunkt des Verfassens dieses Artikels einem Wert von über 1,5 Millionen US-Dollar entspricht.

Die ausgenutzte Sicherheitslücke wurde endlich behoben

General Bytes brauchte 15 Stunden, um einen Patch für die Schwachstelle zu veröffentlichen, obwohl der Hack zu diesem Zeitpunkt bereits erfolgreich ausgeführt worden war.

General Bytes gab in seinem Blog-Beitrag zum Hack an, dass bei den zahlreichen Sicherheitsüberprüfungen, die das Unternehmen seit 2021 durchgeführt hat, die ausgenutzte Software-Schwachstelle nie entdeckt wurde.

Dies ist der zweite Sicherheitsvorfall von General Bytes im vergangenen Jahr, wobei im August 2022 eine Schwachstelle ausgenutzt wurde, um erneut Gelder zu stehlen.

General Bytes schließt seinen Cloud-Dienst

Im oben genannten Blogbeitrag teilte General Bytes den Lesern mit, dass das Unternehmen seinen Cloud-Dienst schließen werde. Von nun an verlangt der Geldautomatenanbieter von seinen Kunden, dass sie über eigenständige Server auf seine Geldautomaten zugreifen.

General Bytes gab außerdem an, dass den Kunden bereits Informationen zu diesem neuen Setup zur Verfügung gestellt wurden und hofft, dass die Benutzer Verständnis für die Änderung haben.

Kryptokriminalität bleibt weit verbreitet

Dieser Bitcoin-Geldautomaten-Hack von General Bytes ist nur ein weiteres von Tausenden Krypto-Verbrechen, die in den letzten Jahren stattgefunden haben. Cyberkriminelle konzentrieren sich weiterhin auf diese Branche, um Daten und Gelder zu stehlen, wobei Kryptowährungen eine zusätzliche Ebene der Anonymität bieten.

Obwohl sich die Erkennungs- und Präventionsmethoden verbessern, gibt es immer noch zahlreiche Möglichkeiten, wie Organisationen und Einzelpersonen bei kryptobasierten Cyberangriffen ihr Vermögen verlieren können.