区块见闻 区块见闻
Ctrl+D收藏区块见闻

ATM:黑客利用零日漏洞从 General Bytes 比特币 ATM 中窃取信息_ATMI价格

作者:

时间:

黑客攻击意味着所有进入比特币ATM的加密货币都会被黑客吸走。

比特币ATM制造商GeneralBytes的服务器在8月18日的零日攻击中遭到破坏,这使黑客能够将自己设为默认管理员并修改设置,以便将所有资金转移到他们的钱包地址。

全球比特币ATM安装总数达7711台:CoinATMRadar统计数据显示,4月1日以来,全球共新安装了292台比特币ATM。截止4月25日,比特币ATM机在全球的部署数量已达7711台。[2020/4/25]

被盗的资金数额和被盗的ATM数量尚未披露,但该公司已紧急建议ATM运营商更新其软件。

8月18日,GeneralBytes确认了这次黑客攻击,该公司拥有并运营着8827台比特币ATM,可在120多个国家/地区使用。该公司总部位于捷克共和国布拉格,ATM机也是在这里生产的。ATM客户可以买卖超过40个硬币。

比特币ATM制造商General Bytes支持SLP代币:4月23日消息,比特币ATM制造商General Bytes宣布支持SLP(简单分类帐协议)代币。(News Bitcoin)[2020/4/23]

自8月18日黑客修改将CAS软件更新至版本20201208以来,该漏洞一直存在。

GeneralBytes已敦促客户不要使用他们的GeneralBytesATM服务器,直到他们将服务器更新为补丁版本20220725.22和20220531.38以供在20220531上运行的客户使用。

动态 | 比特币ATM机现身北京须臾被撤,专家称该行为已触碰监管红线:据证券日报报道,近日,“比特币ATM机惊现北京街头”的消息流传网络,并配有多人排队等候购买比特币的图片。记者据文中地点前去走访,却发现“人去楼空”,“比特币ATM机”早已不在。记者辗转联系到该项目创始人刘何明,他表示机器“测试完就搬走了”,以后不会向内地投放,主要投向海外市场。中央财经大学法学院教授、区块链法律监管研究专家邓建鹏明确指出,该行为涉嫌为比特币交易提供服务,已经触碰监管红线,是法律所不允许的。[2019/5/23]

还建议客户修改其服务器防火墙设置,以便只能从授权的IP地址访问CAS管理界面等。

在重新激活终端之前,GeneralBytes还提醒客户检查他们的“SELLCryptoSetting”以确保黑客没有修改设置,从而将收到的任何资金转给他们。

GeneralBytes表示,自2020年成立以来,已经进行了多次安全审计,但均未发现此漏洞。

攻击是如何发生的

GeneralBytes的安全顾问团队在博客中表示,黑客进行了零日漏洞攻击,以获取对公司加密应用服务器的访问权限并提取资金。

CAS服务器管理ATM的整个操作,包括在交易所执行加密货币的买卖以及支持哪些硬币。

该公司认为,黑客“扫描了在TCP端口7777或443上运行的暴露服务器,包括托管在GeneralBytes自己的云服务上的服务器。”

从那里,黑客将自己添加为CAS上的默认管理员,名为“gb”,然后继续修改“买入”和“卖出”设置,以便比特币ATM收到的任何加密货币都将转移到黑客的钱包地址:

“攻击者能够通过CAS管理界面通过页面上的URL调用远程创建管理员用户,该页面用于服务器上的默认安装并创建第一个管理用户。”

好了小编今天的分享就到这里,我也会不定期整理一些前沿资讯和项目点评,给大家带来其他赛道的龙头项目分析,更新更多的币圈前沿资讯,喜欢的朋友点个赞点个关注,欢迎评论区提出您宝贵的建议。

标签:ATMGENGENENERATMI价格Anito LegendsGenesis ShardsMOONER

欧易okex官网热门资讯
马斯克:特斯拉与印尼签50亿美元镍采购大单!_马斯克

8月5日,特斯拉首席执行官埃隆.马斯克在股东大会上表示,特斯拉目前正在努力实现每年销售2000万辆汽车目标,最终将会在全球建成10家或者12家工厂,今年下半年将会宣布公司下一个工厂的选址.

TRUC:币圈合约新手入门该了解什么?如何正确的操作?_TRUC价格

币圈中好多人对于合约这两个字避之不及,但是合约始终在币圈中占得一席之地。那么合约究竟是好还是坏? 牛市玩现货,熊市玩合约。这个恒古不变,现货在牛市中是绝对赚钱的,也是要优先考虑主流币.

Maker:MakerDAO 的「去中心化」决心:DAI 脱锚 USD,最终成为世界货币_MAKE

按市值计算,Maker的$DAI是最大的DeFi稳定币,也是排名第十三的代币。然而,$DAI的65亿美元市值与$USDT的675亿美元相比还是相形见绌.

CYB:新能源汽车行业专题研究:22H1海外新能源车市场回顾_ACK

新能源车:海外市场销量稳步增长,美国利好政策有望刺激需求海外市场整体增速放缓,特斯拉优势明显22年H1海外新能源车销量稳步增长.

Stella:一般家庭赴日留学,推荐这几所性价比较高的大学!_Quantfury

赴日升学相较于欧美留学各方面来说,已经是性价比很高的了。日本是发达国家,教育水平能在世界排到前几名,并且政府也重视对师资和科研投入。加上近几年汇率一直下跌,相当于在变相的减免学费.

ENC:“RNG世界赛分析图”火了,仍有积分晋级的机会,赢下一场就胜利_Archie Neko

前言:S12赛季的比赛已经正式开始了,相信绝大多数的玩家都关注了最近一段时间的夏季赛,Lpl赛区的季后赛进行的是非常激烈的,目前edg战队已经拿到了复活甲的名额,作为S11赛季的世界赛冠军.