GENERAL BYTES

Bayangkan membeli bitcoin dengan uang kertas. Alih-alih masuk ke akun bursa, Anda mendatangi mesin dan memberikan alamat dompet. GENERAL BYTES menyediakan teknologi untuk pertukaran semacam ini. Linimasa perusahaan menyebut pendirian di Praha pada 2013 dan pemasangan ATM pertama untuk umum pada 2014. Jumlah mesin terjual menggambarkan pengiriman sebelumnya, bukan daftar lokasi yang sekarang beroperasi atau jumlah pelanggan yang telah diverifikasi secara independen. [1]

Ketika pembelian tidak berjalan sesuai harapan, penting untuk mengetahui siapa pengelola ATM tersebut. GENERAL BYTES mengarahkan pelanggan yang mengalami masalah transaksi tertentu kepada operator. Merek produsen saja tidak menunjukkan kurs, biaya, penerima pembayaran, atau penanggung jawab pengembalian uang. Karena itu, sebelum membeli, sebaiknya baca ketentuan pertukaran dan cari kontak layanan, bukan hanya mengenali nama pada mesin. [2]

BATM satu arah menerima uang tunai untuk pembelian kripto. Model dua arah juga dapat menerima kripto dan mengeluarkan uang tunai. Namun, tidak semua mesin bermerek sama menawarkan kedua fungsi. Model, perlengkapan, dan pengaturan operator ikut menentukan. Misalnya, dukungan penjualan bitcoin dalam jajaran produk tidak menjamin mesin pilihan Anda dapat mengeluarkan uang kertas saat Anda datang. [2]

Permintaan terminal BATM diproses oleh CAS, server pusat pengelolaan ATM. Sesuai pengaturannya, server berkomunikasi dengan bursa dan hot wallets, yaitu dompet yang tersedia online untuk pembayaran rutin. Saat pembelian, bitcoin dapat dikirim dari dompet terhubung ke alamat pelanggan. Produsen menyatakan terminal itu sendiri tidak menyimpan kripto. Keamanan karena itu tidak berhenti pada kabinet yang kuat: akses ke server, dompet, dan akun layanan terhubung juga harus dilindungi. [3]

Operator mungkin perlu menghubungkan bursa atau dompet lain. Ekstensi CAS menyediakan cara untuk melakukannya. Repositori publik batm_public memuat contoh, alat pengujian, dan Java API: antarmuka bagi program yang ditulis dalam Java untuk bekerja dengan sistem. Publikasi ekstensi ini tidak membuktikan bahwa seluruh bagian produk bersifat sumber terbuka. Ekstensi buatan sendiri juga perlu dipelihara dan diperiksa kecocokannya dengan versi CAS yang digunakan. [4]

Pemberitahuan mengenai 17–18 Maret 2023 menjelaskan bahwa penyerang menjalankan aplikasinya sendiri melalui antarmuka server. Ini memberi akses ke basis data dan kunci API, kredensial untuk dompet serta bursa yang terhubung. Kredensial tersebut juga dapat mengizinkan pengiriman dana. Pemulihan karena itu meliputi pembangunan ulang server yang dibobol dan penggantian kredensial, selain pembaruan perangkat lunak. Menutup pintu masuk awal dan membatalkan akses yang telanjur dicuri adalah pekerjaan berbeda. [5]

Laporan terkait 22 Juli 2026 menjelaskan insiden CAS lainnya. Perusahaan mengaitkannya dengan perlindungan yang kurang memadai pada Hessian, pustaka pemroses data masuk, serta kesalahan pemeriksaan sidik pengenal terminal. Yang diperiksa adalah identitas perangkat terhubung, bukan jari pelanggan. Produsen juga melaporkan pembobolan infrastrukturnya sendiri. Perbaikan 2023 karena itu tidak membuktikan masalah yang muncul kemudian sudah selesai; setiap pemberitahuan memiliki lingkup dan langkah pemulihannya sendiri. [6]

Tambahan Agustus pada laporan 2026 menjelaskan pembobolan Sentry, sistem pengumpul data diagnostik. Menurut perusahaan, penyerang mungkin memperoleh alamat server CAS dan gambar kode QR yang tidak dapat dibaca mesin. Produsen menyebut gambar itu berisi alamat, bukan kunci privat. Perbedaannya penting, tetapi informasi tersebut tetap merupakan data operasional sensitif. ATM juga dapat memverifikasi identitas pelanggan. Membayar dengan uang kertas saja karena itu tidak menjamin pembelian anonim. [6] [2]