Les pirates des distributeurs automatiques de bitcoins pourraient changer secrètement d’adresse

Dernière mise à jour: 22 août 2022

Un pirate informatique a volé de l’argent à des personnes envoyant des crypto-monnaies à des distributeurs automatiques. Il s’agirait de dépôts dans des distributeurs automatiques de General Bytes.

Cointelegraph: Hackers successfully manipulated the Bitcoin ATM servers of General Bytes — which operates 8827 ATMs globally — to make themselves the beneficiary of all incoming crypto. https://t.co/uNUGx8cNll

— Revoluzion Token (@RevoluzionToken) August 22, 2022

Distributeur automatique de bitcoins

Le hacker a réussi à modifier les paramètres des appareils avec les paramètres de son propre portefeuille. Cela lui a permis d’afficher à l’écran une adresse de paiement invalide. Cette adresse n’appartenant pas à l’opérateur du distributeur automatique de billets, l’argent s’est retrouvé dans les mains du pirate. Un communiqué indique ce qui suit :

“Le pirate a pu créer à distance un utilisateur administrateur via l’interface de gestion CAS. Il a atteint la page utilisée pour l’installation par défaut sur le serveur via un appel d’URL. C’est également là que le premier utilisateur admin est créé.”

Bleeping Computer a apporté la nouvelle avant-hier et la société elle-même a également apporté des éclaircissements.

Vous pouvez lire ici le Patch-release avec un peu plus d’informations de fond.

Solution

Bien sûr, General Bytes a commencé à travailler sur une solution. Ils disent avoir effectué plusieurs audits depuis 2020, mais ce problème n’avait pas été mis en évidence.

L’attaque a eu lieu trois jours après qu’une nouvelle fonctionnalité ait été placée dans le distributeur automatique de billets. Le distributeur avait ajouté une fonction “Aide à l’Ukraine” à l’appareil.

On ne sait pas combien de clients ont été victimes du problème et combien de bitcoins ont été capturés.

Le plus important est peut-être que le pirate n’a pas eu accès aux clés privées des déposants. Le reste des avoirs en bitcoins de chacun est en sécurité. Les mots de passe et autres données sont également en sécurité.

À l’heure actuelle, il y a (semble-t-il) un total de 21 distributeurs automatiques de bitcoins aux Pays-Bas. Les États-Unis sont en tête avec plus de 34 000 DAB, suivis par le Canada avec 2550 DAB et l’Espagne avec 255 DAB.