{"id":104959,"date":"2023-03-20T20:21:00","date_gmt":"2023-03-20T20:21:00","guid":{"rendered":"https:\/\/cryptonews.com\/tr\/?p=108175"},"modified":"2024-05-09T16:01:20","modified_gmt":"2024-05-09T16:01:20","slug":"buyuk-bitcoin-atm-ureticisi-general-bytesda-guvenlik-ihlali-bulut-hizmeti-kapaniyor-iste-yasananlar","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/tr\/news\/buyuk-bitcoin-atm-ureticisi-general-bytesda-guvenlik-ihlali-bulut-hizmeti-kapaniyor-iste-yasananlar\/","title":{"rendered":"B\u00fcy\u00fck Bitcoin ATM \u00dcreticisi General Bytes’da G\u00fcvenlik \u0130hlali, Bulut Hizmeti Kapan\u0131yor -\u0130\u015fte Ya\u015fananlar"},"content":{"rendered":"
\"\"\r\n
Kaynak: video ekran görüntüsü, Bitcoin Depot \/ YouTube<\/figcaption>\r\n<\/figure>

Büyük Bitcoin ATM üreticisi General Bytes, bir dizi kripto ATM operatöründen 1,5 milyon dolar değerinde BTC çalınmasına yol açan bir güvenlik ihlali yaşadı.<\/p>

General Byes’in kurucusu Karel Kyovsky yakın tarihli bir blog gönderisinde, bir bilgisayar korsanının kendi Java uygulamasını şirketin Bitcoin ATM’lerine yükleyebildiğini, bunun da borsalardaki ve sıcak cüzdanlardaki fonlara erişmek için API anahtarlarını okuyup şifresini çözmesine izin verdiğini söyledi<\/a>.<\/p>

Kyovsky, bunun, saldırganın veritabanına erişme, kullanıcı adlarını ve parolaları indirme, iki faktörlü kimlik doğrulamayı kapatma ve müşterilerin ATM’deki özel anahtarları taradığı durumlar için terminal olay günlüklerini tarama becerisi kazanmasıyla sonuçlandığını söyledi.<\/p>

Şirket, bir Twitter gönderisinde “Müşterileri kişisel bilgilerini korumak için derhal harekete geçmeye çağıran bir bildiri yayınladık” dedi. <\/p>

\r\n

“Tüm müşterilerimizi fonlarını ve kişisel bilgilerini korumak için derhal harekete geçmeye ve güvenlik bültenini dikkatlice okumaya davet ediyoruz.”<\/p>\r\n<\/blockquote>

<\/figure>

Bu arada, on-chain veriler, saldırıda kullanılan bir cüzdanın, saldırı sırasında alınan ve değeri 1,5 milyon doları aşan 56 BTC’ye sahip olduğunu<\/a> gösteriyor.<\/p>

Etherscan verileri, saldırganın ayrıca Uniswap merkezi olmayan borsa (DEX) aracılığıyla 21.79 Ethereum (39.043 $) civarında hareket ettiğini gösterdi.<\/p>

General Bytes, saldırı sırasında bilgisayar korsanının kullandığı diğer cüzdanların XRP, BUSD, Cardano, DAI, DogeCoin, Shiba Inu, Tron vb. dijital varlıklara ait olduğunu sözlerine ekledi.<\/p>

General Bytes Bulut Hizmetini Kapatıyor<\/h2><\/span>

General Bytes, hem bulut hizmetinin hem de bağımsız sunucularının güvenliğinin ihlal edildiğini duyurdu. Bulut hizmetini kapatan şirket şu açıklamada bulundu:<\/p>

\r\n

“Birkaç operatöre aynı anda erişim sağlayan bir sistemin güvenliğini sağlamak teorik olarak (ve pratik olarak) imkansız. Kendi Bağımsız sunucunuzu kurmanız gerekecek. GB desteği, verilerinizi GB Cloud’dan kendi Bağımsız sunucunuza taşımanıza yardımcı olacaktır.”<\/p>\r\n<\/blockquote>

Şirket ayrıca BTC ATM operatörlerine kendi bağımsız sunucularını kurmalarını tavsiye etti ve ATM’nin çalışmasını yöneten Kripto Uygulama Sunucusu (CAS) için iki yama yayınladı.<\/p>

\r\n

“Lütfen CAS’ınızı bir güvenlik duvarı ve VPN’in arkasında tutun. Terminaller ayrıca CAS’a VPN aracılığıyla bağlanmalıdır. Ayrıca, tüm kullanıcı parolalarınızın ve API anahtarlarının ele geçirilmiş olduğunu göz önünde bulundurun. Lütfen bunları geçersiz kılın ve yeni anahtarlar ve şifreler oluşturun.”<\/p>\r\n<\/blockquote>

General Bytes, Amerika Birleşik Devletleri genelinde binlerce makineye sahip en büyük kripto para birimi ATM üreticisidir.<\/p>

Web sitesine göre, tüm dünyada 149’dan fazla ülkede alıcılara 15.000’den fazla Bitcoin ATM’si sattı.<\/p>

Özellikle, bu General Bytes’in ilk kez bir ihlal yaşaması değil.<\/p>

Ağustos 2022’de şirket, ATM’lerde yatırılan Bitcoin’lerin çalınmasına yol açan bir saldırı bildirdi. O sırada şirket, bilgisayar korsanları tarafından yaklaşık 16.000 doların çalındığını söyledi<\/a>.<\/p>

____<\/strong><\/p>

İlginizi çekebilir:<\/strong><\/p>