GENERAL BYTES شركة تصنّع صرافات العملات المشفرة في التشيك. توفر أجهزة باسم BATM ونظام إدارة يسمى Crypto Application Server، واختصاره CAS. يعمل الصراف هنا كمكتب صرافة آلي: تشتري منه عملة مشفرة بالنقد، وتتيح بعض الطرز المبادلة العكسية أيضًا. يوفّر المصنّع التقنية، أما شروط العملية المحددة ودعم العملاء فينبغي معرفتهما من مشغّل الموقع.
تخيّل أنك تريد شراء بيتكوين بأوراق نقدية. بدلًا من تسجيل الدخول إلى منصة تداول، تتجه إلى جهاز وتحدد عنوان محفظتك. توفر GENERAL BYTES التقنية لهذا النوع من المبادلة. ووفق خطها الزمني، تأسست في براغ عام 2013 وثبّتت أول صراف متاح للجمهور عام 2014. عدد الأجهزة المبيعة يعبّر عن التسليمات السابقة، وليس قائمة بالمواقع العاملة الآن أو عددًا للعملاء جرى التحقق منه بصورة مستقلة. [1]
إذا لم تجرِ عملية الشراء كما توقعت، فمن المهم معرفة مشغّل ذلك الصراف. توجّه GENERAL BYTES العملاء الذين يواجهون مشكلة في معاملة محددة إلى المشغّل. اسم المصنّع وحده لا يحدد سعر الصرف أو الرسوم أو مستلم الدفع أو المسؤول عن استرداد الأموال. لذلك من المفيد قراءة شروط المبادلة ومعرفة وسيلة الاتصال بالخدمة قبل الشراء، بدل الاكتفاء باسم الجهاز. [2]
يستقبل BATM أحادي الاتجاه النقد لشراء عملة مشفرة. ويمكن للطراز ثنائي الاتجاه أيضًا استقبال العملة المشفرة وصرف النقد. لكن هذا لا يعني أن كل أجهزة العلامة تقدم الوظيفتين. فالطراز وتجهيزاته وإعدادات المشغّل عوامل مؤثرة. مثلًا، دعم بيع بيتكوين ضمن مجموعة المنتجات لا يضمن أن الجهاز الذي اخترته يستطيع صرف الأوراق النقدية وقت زيارتك. [2]
يعالج CAS، الخادم المركزي لإدارة الصرافات، طلبات جهاز BATM. ويتصل بحسب الإعدادات بمنصة تداول وبـ hot wallets، أي محافظ متاحة عبر الإنترنت للمدفوعات المعتادة. عند الشراء، يمكن بذلك إرسال بيتكوين من محفظة متصلة إلى عنوان العميل. يقول المصنّع إن الجهاز نفسه لا يحتفظ بالعملات المشفرة. لذا لا ينتهي الأمان عند الهيكل المتين، بل يشمل حماية الوصول إلى الخادم والمحافظ وحسابات الخدمات المتصلة. [3]
قد يحتاج المشغّل إلى توصيل منصة تداول أو محفظة مختلفة. تتيح إضافات CAS ذلك. يحتوي المستودع العام batm_public على أمثلة وأدوات اختبار وJava API، وهي واجهة تتعاون عبرها البرامج المكتوبة بلغة Java مع النظام. نشر كود هذه الإضافات لا يثبت أن جميع أجزاء المنتج مفتوحة المصدر. كما يجب صيانة أي إضافة خاصة والتحقق من توافقها مع نسخة CAS المستخدمة. [4]
وصف الإعلان المتعلق بيومَي 17–18 مارس 2023 تشغيل مهاجم لتطبيقه الخاص عبر واجهة الخادم. وقد أتاح ذلك الوصول إلى قاعدة البيانات ومفاتيح API، وهي بيانات اعتماد للمحافظ ومنصات التداول المتصلة. ويمكن لهذه البيانات أن تسمح بإرسال الأموال أيضًا. لذلك شملت المعالجة إعادة بناء الخوادم المخترقة وتبديل بيانات الاعتماد، إلى جانب تحديث البرامج. إغلاق مدخل الهجوم وإلغاء صلاحية وصول سُرقت بالفعل مهمتان مختلفتان. [5]
وصف التقرير المتعلق بيوم 22 يوليو 2026 حادثًا آخر في CAS. ربطته الشركة بقصور في حماية مكتبة Hessian، التي تعالج البيانات المستقبلة، وبخلل في التحقق من البصمة التعريفية للجهاز. المقصود هو التعرف على الجهاز المتصل، لا بصمة إصبع العميل. وأعلن المصنّع اختراق بنيته التحتية أيضًا. لذلك لا يثبت إصلاح 2023 حل المشكلة اللاحقة؛ فلكل إعلان نطاقه وإجراءات معالجته. [6]
وصف ملحق أغسطس لتقرير 2026 اختراق Sentry، وهو نظام يجمع بيانات التشخيص. وبحسب الشركة، ربما حصل المهاجمون على عناوين خوادم CAS وصور رموز QR لم تستطع الأجهزة قراءتها. وقال المصنّع إن الصور احتوت على عناوين، لا مفاتيح خاصة. هذا فرق مهم، لكن المعلومات تظل بيانات تشغيل حساسة. وقد تتحقق الصرافات أيضًا من هوية العملاء. لذلك لا تضمن الأوراق النقدية وحدها شراءً مجهول الهوية. [6] [2]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Bitcoin, Custodial Exchange, الحفظ الذاتي. تشير إلى هذا المدخل أيضًا منظومة بيتكوين في براغ, Stackuj, الدفع ببيتكوين لدى Alza.