Tela de caixa eletrônico mostra um hacker encapuzado
Foto: Shutterstock

Um hacker se aproveitou de uma falha no sistema de caixas eletrônicos de bitcoin da General Bytes, empresa com sede na República Tcheca, e roubou fundos de clientes recém depositados. A falha, conhecida como bug “zero day”, foi confirmada pela empresa em um comunicado na última quinta-feira (18), que acionou a polícia da capital do país, Praga.

De acordo com a General Bytes, que é pioneira no ramo de BTMs (Bitcoin Teller Machines), o hacker conseguiu criar um usuário administrador remotamente via CAS [Crypto Application Server], que é um servidor para aplicativos de criptografia, ou seja, interface administrativa.

Publicidade

Ele fez isso por meio de uma chamada de URL [endereço de rede] na página usada para a instalação servidor e criação do primeiro usuário administrativo. Segundo a empresa, a vulnerabilidade estava presente no software CAS desde sua última versão. 

Em resumo, o hacker mudou o código do servidor do caixa eletrônico para que todo o dinheiro que estivesse sendo transacionado naquele caixa eletrônico fosse para a carteira do golpista e não para a dos clientes.

Empresa faz alerta: não usem os caixas

A General Bytes afirmou que “os invasores não tiveram acesso ao sistema operacional do host; ao sistema de arquivos do host; ao banco de dados; e nem senhas, como chaves privadas e chaves de API.

Alertou também os clientes para não operarem seus caixas eletrônicos Bitcoin até que tenham sido aplicadas  novas versões em seus servidores. Forneceu também uma  lista de verificação de etapas a serem executadas nos dispositivos antes de serem colocados novamente em serviço.

Publicidade

A empresa publicou as etapas para implementar uma correção de segurança e disse que nas várias auditorias que concluiu desde 2020, não havia identificado essa vulnerabilidade.

Conforme a última atualização do incidente na página de suporte da General Bytes nesta segunda-feira (22), ainda não há informação do número de clientes atingidos e o valor do prejuízo.

Segundo o site da empresa de antivírus Avast, o bug “zero day”( ou Dia Zero em português) é quando uma pessoa se aproveita de falhas de software que os desenvolvedores desconhecem para atacar vítimas sem aviso prévio”.

Quer negociar mais de 200 ativos digitais na maior exchange da América Latina? Conheça o Mercado Bitcoin! Com 3,8 milhões de clientes, a plataforma do MB já movimentou mais de R$ 50 bilhões em trade in. Crie sua conta grátis!

VOCÊ PODE GOSTAR
homens em miniaturas lidando com moeda gigante de bitcoin

Gigante das telecomunicações chinesa investirá US$ 13,5 milhões na mineração de Bitcoin

Entrada na mineração de Bitcoin marca mudança significativa para a Coolpad, que tradicionalmente se concentrou no mercado de smartphones
Um pessoa acompanha um gráfico de alta com o dedo indicador gŕadico de alta

Analistas indicam 3 criptomoedas que podem disparar em meio a queda do Bitcoin

Analistas da Fairlead Strategies produziram um gráfico de rotação relativa (RRG) das principais altcoins em relação ao BTC
Imagem da matéria: Ex-diretor do governo Trump diz que Bitcoin pode bater US$ 170 mil com reeleição de Biden

Ex-diretor do governo Trump diz que Bitcoin pode bater US$ 170 mil com reeleição de Biden

“Se você é um capitalista, a coisa mais importante que você precisa em uma sociedade é a previsibilidade da lei”, disse Scaramucci
Moedas de Bitcoin e Ethereum à mostra em uma carteira de couro

3 razões para entusiastas do Bitcoin comprarem Ethereum, segundo diretor da Bitwise

Para o CIO Matt Hougan, BTC e ETH juntos em um portfólio podem entregar os melhores resultados