Datenpanne bei General Bytes
Hacker stehlen bei Automatenanbieter über 1,5 Mio. Euro.

General Bytes, ein Anbieter von Bitcoin-Geldautomaten, ist Ziel eines Hackerangriffs geworden.

Cyberkriminelle konnten am 17. März 2023 über eine Sicherheitslücke, die normalerweise dazu genutzt wird, Videos auf Bitcoin-Geldautomaten hochzuladen, auszunutzen. Dabei schafften es die Angreifer, Javascript-Skripte hochzuladen und diese als Admin auf betroffenen Systemen auszuführen.

Anschließend hatten die Hacker Zugriff auf die interne Datenbank von General Bytes und API-Keys für Hot Wallets, in denen Kryptowährungen im Wert von mehr als 1,5 Mio. Euro gespeichert und gestohlen wurden.

Neben den gestohlenen Vermögenswerten, haben die Angreifer auch die Möglichkeit erlangt, Logs von Bitcoin-Automaten des Unternehmens auszulesen. Ältere Automatensoftware speicherte dabei auch private Keys zu Kryptowalletts von Kunden. Des Weiteren konnten die Täter auf Nutzernamen, und Passworthashes zugreifen und eine Zwei-Faktor-Authentisierung von Kunden deaktivieren.