一般バイトのビットコインATMハッキングで150万ドルの仮想通貨が盗まれる

ハッカーはGeneral BytesのATMから150万ドル以上の暗号通貨を盗んだ。

General Bytes Bitcoin ATM エクスプロイトにより、150 万ドル以上の暗号通貨が盗まれました。ハッカーは資金を盗むためにゼロデイ欠陥を悪用しました。

一般バイトビットコインATMがハッキングされた

2023 年 3 月 18 日、大手ビットコイン ATM プロバイダーである General Bytes は、150 万ドルを超えるビットコインの盗難につながるセキュリティインシデントを経験しました。

General Bytes は、149 か国で 15,000 台を超えるビットコイン ATM を販売しており (公式ウェブサイトによる)、チェコ共和国に拠点を置いています。セキュリティインシデントの 2 日後の 3 月 20 日、General Bytes はハッキングについて一般に知らせるブログ投稿を公開しました。

General Bytes のブログ投稿では、エクスプロイトの背後にいる攻撃者は、「ビデオをアップロードするために端末で使用されるマスターサービスインターフェイスを介して Java アプリケーションをリモートでアップロードし、BATM ユーザー権限を使用して実行する可能性がある」と述べられています。

攻撃者は「Digital Ocean クラウドホスティング IP アドレス空間をスキャンし、Digital Ocean 上でサーバーを実行している General Bytes Cloud サービスやその他の GB ATM オペレータを含む、ポート 7741 で実行中の CAS サービスを特定しました。」

悪意のあるオペレーターは、Java アプリケーションをアップロードするために、General Bytes のマスターサービスインターフェイス内のゼロデイ欠陥を悪用しました。

ゼロデイエクスプロイトの結果、攻撃者は次のことを実行できるようになりました。

データベースにアクセスします。
API キーを読み取って復号化し、取引所やホットウォレットに保持されている資金にアクセスします。
対象のホットウォレットから資金を引き出します。
ユーザー名とパスワードのハッシュをダウンロードします。
二要素認証を無効にします。
端末のイベントログにアクセスし、ユーザーが General Bytes ATM で秘密キーをスキャンしているインスタンスを検出します (General Bytes のソフトウェアの古いバージョンではログに記録されていました)。

この攻撃では少なくとも 56 枚のビットコインが盗まれ、記事執筆時点で総額 150 万ドル以上に達しました。

悪用された脆弱性がついにパッチされた

General Bytes がこの脆弱性に対するパッチをリリースするまでに 15 時間かかりましたが、この時点でハッキングはすでに成功していました。

General Bytesは、このハッキングに関するブログ投稿の中で、同社が2021年以降に実施した複数のセキュリティ監査では、悪用されたソフトウェアの脆弱性は検出されなかったと述べた。

これは、過去 1 年間で 2 回目の General Bytes セキュリティインシデントとなり、2022 年 8 月には再び資金を盗むために脆弱性が悪用されました。

General Bytes、クラウドサービスを終了

前述のブログ投稿で、General Bytes はクラウドサービスを終了することを読者に通知しました。今後、ATM プロバイダーは顧客に対し、スタンドアロンサーバー経由で ATM にアクセスすることを要求します。

General Bytes はまた、顧客にはこの新しい設定に関する情報がすでに提供されており、ユーザーがこの変更を理解してくれることを期待していると述べた。

暗号犯罪は依然として蔓延している

このGeneral BytesのビットコインATMハッキングは、ここ数年に起きた数千件の暗号通貨犯罪の1つにすぎません。サイバー犯罪者は、暗号通貨が追加の匿名性レイヤーを提供することで、データと資金を盗むためにこの業界に焦点を当て続けています。

検出および防止方法は改善されてきていますが、暗号ベースのサイバー攻撃によって組織や個人が資産を失う可能性のある方法は依然として数多くあります。