GENERAL BYTES виробляє криптовалютні банкомати в Чехії. Компанія постачає термінали BATM і систему керування Crypto Application Server, скорочено CAS. Такий банкомат працює як обмінник: дозволяє купити криптовалюту за готівку, а деякі моделі підтримують і зворотний обмін. Виробник надає техніку; умови конкретної операції та підтримку клієнтів слід шукати в оператора відповідного пункту.
Уявіть, що ви купуєте біткоїн за банкноти. Замість входу на біржу підходите до автомата й указуєте адресу свого гаманця. GENERAL BYTES постачає техніку для такого обміну. За власною хронологією компанія виникла у Празі 2013 року, а перший доступний громадськості банкомат встановила 2014 року. Кількість проданих пристроїв відображає минулі поставки, а не перелік місць, які зараз працюють, чи незалежно перевірену кількість клієнтів. [1]
Коли покупка йде не за планом, важливо знати, хто керує цим банкоматом. GENERAL BYTES спрямовує клієнтів із питаннями щодо конкретної операції саме до оператора. Сама марка виробника не визначає курс, комісію, отримувача платежу чи відповідального за повернення коштів. Тому перед покупкою варто прочитати умови обміну й знайти контакт служби підтримки, а не лише запам’ятати назву на пристрої. [2]
Односторонній BATM приймає готівку для купівлі криптовалюти. Двостороння модель може також приймати криптовалюту й видавати готівку. Проте не кожен автомат цієї марки пропонує обидві можливості. Важливі модель, обладнання та налаштування оператора. Наприклад, підтримка продажу біткоїна в лінійці продуктів ще не гарантує, що обраний банкомат видасть банкноти саме під час вашого візиту. [2]
Запити термінала BATM обробляє CAS — центральний сервер керування банкоматами. Залежно від налаштувань він взаємодіє з біржею та hot wallets, тобто гаманцями, доступними онлайн для поточних платежів. Під час купівлі біткоїн може надходити з підключеного гаманця на адресу клієнта. Виробник зазначає, що сам термінал криптовалюту не зберігає. Отже, безпека не закінчується міцним корпусом: треба захищати й доступ до сервера, гаманців та облікових записів пов’язаних сервісів. [3]
Оператору може знадобитися інша біржа або гаманець. Для такого підключення існують розширення CAS. Публічний репозиторій batm_public містить приклади, засоби тестування та Java API — інтерфейс, через який програми мовою Java працюють із системою. Публікація розширень не доводить, що весь продукт має відкритий код. Власний додаток також потрібно підтримувати й перевіряти його сумісність із версією CAS, яку використовують. [4]
Повідомлення щодо 17–18 березня 2023 року описало запуск нападником власного застосунку через інтерфейс сервера. Це дало доступ до бази даних і API-ключів — облікових даних підключених гаманців та бірж. Такі дані можуть дозволяти й надсилання коштів. Тому відновлення включало перевстановлення уражених серверів і заміну облікових даних, а не лише оновлення програм. Закрити початкову вразливість і скасувати вже викрадений доступ — різні завдання. [5]
У звіті щодо 22 липня 2026 року компанія описала інший інцидент CAS. Вона пов’язала його з недостатньо захищеною бібліотекою Hessian, яка обробляє отримані дані, та неправильною перевіркою ідентифікаційного відбитка термінала. Йдеться про розпізнавання підключеного пристрою, а не пальця клієнта. Виробник також повідомив про злам власної інфраструктури. Виправлення 2023 року не підтверджує розв’язання пізнішої проблеми: кожне повідомлення має власний обсяг і заходи відновлення. [6]
Серпневе доповнення звіту за 2026 рік описало злам Sentry — системи збирання діагностичних даних. За інформацією компанії, нападники могли отримати адреси серверів CAS та зображення QR-кодів, які пристрої не змогли прочитати. Виробник указав, що вони містили адреси, а не приватні ключі. Це важлива різниця, але такі операційні дані все одно чутливі. Банкомати також можуть перевіряти особу клієнтів. Самі банкноти тому не гарантують анонімної покупки. [6] [2]
Для повної картини прочитайте також Bitcoin, Custodial Exchange, Самостійне зберігання. На цю статтю також посилаються Празька біткоїн-екосистема, Stackuj, Оплата біткоїном в Alza.