Le leader tchèque du marché des tapis bitcoin, General Bytes, a été attaqué par des pirates

« Le logiciel du plus grand fabricant de guichets automatiques Bitcoin a été piraté. Tous les appareils sont maintenant hors ligne », il a écrit sur Twitter par le commerçant de crypto-monnaie Daniel Trojan. Plusieurs opérateurs de ces guichets automatiques spéciaux conçus pour échanger de la crypto-monnaie et de l’argent signalent des comptes volés, selon le cheval de Troie. Le fondateur de General Bytes, Karel Kyovský, a confirmé les informations sur l’attaque de pirates sur le portail E15.

Société à l’incident a publié un rapport. L’attaquant aurait utilisé une faille de sécurité dans l’interface censée être utilisée par les machines Bitcoin individuelles pour télécharger des vidéos sur le serveur. De ce fait, l’attaquant pourrait même envoyer des fonds à partir de portefeuilles de crypto-monnaie (hot wallets) qui ne lui appartenaient pas. “Nous avons mené de nombreux audits de sécurité depuis 2021 et aucun d’entre eux n’a identifié cette vulnérabilité”, écrit le cabinet. General Bytes décourage systématiquement les opérateurs de tapis bitcoin individuels de continuer à fonctionner jusqu’à ce qu’ils mettent en œuvre les mesures de sécurité proposées.

Selon le cheval de Troie, près de soixante bitcoins, vingt ethers, 1220 litecoins et plus de 18 000 USDT (stablecoin tether) ont été volés. Cela signifierait des dommages d’environ 40 millions de couronnes. “Oui c’est vrai. Au moins 56 bitcoins ont été volés”, a déclaré Kyovský.

Ce n’est pas le premier problème similaire auquel l’entreprise est confrontée. L’été dernier, le serveur Lupa.cz a décrit comment il était possible de retirer des fonds des machines Bitcoin en raison d’une erreur de sécurité. À l’époque, la société a signalé l’incident à la police, les dommages causés étaient censés s’élever à environ 400 000 couronnes.

Ce qui attend le monde des crypto-monnaies en 2023. Regardez la vidéo :

Crypto 2023 : la réglementation viendra-t-elle ? • Vidéohub VIDEO

“L’attaquant a pu créer à distance un compte utilisateur personnalisé avec des privilèges administratifs via l’interface administrative CAS (Coin ATM Server) en appelant une URL sur la page utilisée pour l’installation initiale sur le serveur et en créant le premier administrateur”, a rapporté General Bytes. à l’époque. Chaque opérateur de machine de General Bytes a besoin du serveur Coin ATM susmentionné.

Récemment, l’entreprise nationale a remporté plusieurs succès commerciaux. Elle a rapporté, qu’après six ans, son Bitcoinmat peut être retrouvé et utilisé à nouveau à Oslo, en Norvège. De plus, se référant aux statistiques du portail Coin ATM rader General Bytes a déclaré qu’en février de cette année, la majorité de toutes les machines à bitcoin nouvellement installées provenaient de l’atelier de l’entreprise nationale. Plusieurs de ses machines fonctionnent également dans des pays comme le Pérou, la République d’Afrique du Sud et la Malaisie.

Un guichet automatique de crypto-monnaie est l’un des moyens populaires d’acheter ou de vendre des bitcoins ou d’autres devises numériques. Les machines de General Bytes prennent en charge jusqu’à quatre douzaines de pièces virtuelles différentes, selon le fabricant. En plus de la paire dominante de bitcoin et d’éther, il y a aussi, par exemple, le litecoin et le dogecoin parodique.

Lors de l’échange de monnaie virtuelle contre de l’argent, la transaction a lieu de manière anonyme, mais la valeur de la transaction ne doit pas dépasser 24 000 couronnes. En République tchèque, la plupart des machines Bitcoin fonctionnent à Prague, par exemple dans la boutique en ligne Alza.cz à Holešovice ou dans le café voisin Paralelní Polis.

L’inconvénient du trading via Bitcoinmat est que le taux de change est d’environ 5% pire que lors de l’échange sur de grands échanges de crypto-monnaie tels que Binance ou Coinbase.