Crypto geldautomaten leverancier General Bytes gehackt
Kwetsbaarheid opgelost en schade blijft vooralsnog beperkt
Hackers zijn binnengedrongen in de servers van General Bytes, de marktleider op het gebied van crypto geldautomaten (ATM's). Bij deze geldautomaten kan je crypto omwisselen voor fiatgeld en vice versa. Door een onontdekte kwetsbaarheid in de software konden de hackers de wallet-adressen aanpassen. Klanten die crypto stortten via een van de ATM's kregen hiervoor gewoon fiatgeld terug, maar de gestortte crypto ging niet naar de leverancier maar naar de hackers. Vergelijk het met een storting bij een bank: je stort contant geld via de muur en dit wordt op je rekening bijgeschreven. Het contante geld wordt vervolgens door een bankmedewerker in de zak gestoken en komt dus niet op de balans van de bank.
Zero-day's en General Bytes
General Bytes, de ontwikkelaar van de geldautomaten, betreurt de hack maar heeft het lek wel direct weten te dichten. Mede door het snelle handelen is de schade beperkt: vooralsnog is er slechts zo'n 16k USD buitgemaakt in bitcoin en litecoin, aldus marketing directeur Martijn Wismeijer. Door de software te updaten wordt het probleem opgelost. Deze exploit staat bekend als een zero-day vulnerability, letterlijk nul-dagen kwetsbaarheid; wanneer de hacker de kwetsbaarheid ontdekt, heeft de softwareleverancier 'nul tijd' om deze te repareren voordat hackers ermee aan de haal gaan.
General Bytes is marktleider op het gebied van crypto ATM's met wereldwijd ruim 13.000 automaten in meer dan 140 landen. Wismeijer is een van de mannen achter General Bytes en is een bekende in het Nederlandse crypto landschap. In Nederland staan zes automaten, waarvan het grootste gedeelte in Amsterdam.