1,5 million de dollars de crypto ont été volés via le piratage du guichet automatique Bitcoin de General Bytes
Les pirates ont volé plus de 1,5 million de dollars en crypto dans les guichets automatiques General Bytes.
Plus de 1,5 million de dollars en crypto ont été volés via un exploit de General Bytes Bitcoin ATM. Les pirates ont abusé d'une faille zero-day pour voler les fonds.
Les guichets automatiques Bitcoin de General Bytes ont été piratés
Le 18 mars 2023, le principal fournisseur de guichets automatiques Bitcoin, General Bytes, a connu un incident de sécurité qui a entraîné le vol de plus de 1,5 million de dollars en Bitcoin.
General Bytes a vendu plus de 15 000 guichets automatiques Bitcoin dans 149 pays (selon son site officiel) et est basé en République tchèque. Le 20 mars, deux jours après l'incident de sécurité, General Bytes a publié un article de blog informant le public du piratage.
Dans le billet de blog de General Bytes, il était indiqué que l'attaquant à l'origine de l'exploit "pourrait télécharger son application Java à distance via l'interface de service principale utilisée par les terminaux pour télécharger des vidéos et l'exécuter en utilisant les privilèges utilisateur BATM".
L'attaquant "a analysé l'espace d'adressage IP du cloud Digital Ocean et a identifié les services CAS en cours d'exécution sur les ports 7741, y compris le service General Bytes Cloud et d'autres opérateurs ATM GB exécutant leurs serveurs sur Digital Ocean".
L'opérateur malveillant a exploité une faille zero-day dans l'interface de service maître de General Bytes afin de télécharger l'application Java.
Grâce à l'exploit du jour zéro, l'attaquant a pu effectuer les opérations suivantes :
- Accédez à la base de données.
- Lisez et déchiffrez les clés API pour accéder aux fonds détenus dans les bourses et les hot wallets.
- Retirez des fonds des hot wallets ciblés.
- Téléchargez les noms d'utilisateur et les hachages de mots de passe.
- Désactivez l'authentification à deux facteurs.
- Accédez aux journaux d'événements du terminal et détectez les instances d'utilisateurs analysant leur clé privée dans un guichet automatique General Bytes (que les anciennes versions du logiciel General Bytes enregistreraient).
Au moins 56 Bitcoins ont été volés lors de l’attaque, pour un montant de plus de 1,5 million de dollars au moment de la rédaction de cet article.
La vulnérabilité exploitée a enfin été corrigée
Il a fallu 15 heures à General Bytes pour publier un correctif pour la vulnérabilité, bien que le piratage ait déjà été exécuté avec succès à ce stade.
General Bytes a déclaré dans son article de blog concernant le piratage que, lors des multiples audits de sécurité menés par l'entreprise depuis 2021, la vulnérabilité logicielle exploitée n'a jamais été détectée.
Il s'agit du deuxième incident de sécurité de General Bytes au cours de l'année écoulée, avec une vulnérabilité exploitée en août 2022 afin de voler à nouveau des fonds.
General Bytes ferme son service cloud
Dans le billet de blog susmentionné, General Bytes a informé ses lecteurs qu'il fermerait son service cloud. Désormais, le fournisseur de guichets automatiques exigera que ses clients accèdent à ses guichets automatiques via des serveurs autonomes.
General Bytes a également déclaré que les clients ont déjà reçu des informations sur cette nouvelle configuration et espère que les utilisateurs comprendront le changement.
La criminalité cryptographique reste répandue
Ce piratage du guichet automatique Bitcoin de General Bytes n’est qu’un autre parmi les milliers de crimes cryptographiques qui ont eu lieu ces dernières années. Les cybercriminels continuent de se concentrer sur ce secteur pour voler des données et des fonds, les cryptomonnaies offrant une couche supplémentaire d’anonymat.
Bien que les méthodes de détection et de prévention s’améliorent, il existe encore de nombreuses façons par lesquelles les organisations et les individus peuvent perdre leurs actifs lors de cyberattaques cryptographiques.