比特币ATM制造商GeneralBytes表示,黑客能够在其终端上安装并运行Java应用程序,该应用程序可以访问用户信息并从热钱包发送资金。
比特币ATM制造商GeneralBytes在发现一个“安全漏洞”后关闭了其云服务,该漏洞允许攻击者访问用户的热钱包并获取敏感信息,例如密码和私钥。
该公司是一家位于布拉格的比特币(BTC)ATM制造商,根据其网站,已向全球149多个国家/地区销售超过15,000台ATM。
孙宇晨回应HT异常波动:火必一切正常 只因部分用户触发杠杆连环爆仓:3月10日消息,受宏观消息面影响,今日凌晨大盘暴跌,HT出现价格异常波动。火必全球顾问委员会成员孙宇晨在社交平台发文回应称:“此次火必交易所运营一切正常,钱包正常,运营正常,后台正常。只因为现货、合约HT代币有部分用户触发杠杆连环爆仓的盘面现象。目前各项工作正稳步开展,并无任何突发现象,仅仅属于市场行为与波动。”[2023/3/10 12:53:25]
在3月18日的补丁发布公告中,ATM制造商发出警告,解释说黑客已经能够通过主服务接口远程上传并运行Java应用程序到其终端,目的是窃取用户信息并从热钱包发送资金。
BMEX模拟交易大赛开启,平台新增用户量达3.8万人:据BMEX官方消息,自第五届模拟交易大赛上线至今,平台共新增的用户逾3.8万名。BMEX第五届模拟交易大赛活动时间为4月12日15点—19日15点,通过邀好友注册交易,双方可瓜分40,000 USDT奖励,同时交易模拟合约,0风险赢60,000 USDT奖励。
BMEX是一家数字资产综合服务平台,用户日活量达12万。目前已获美国与加拿大双监管牌照,拥有一键跟单、千倍杠杆、余币宝等交易模式,致力于为用户提供多样、安全的数字资产交易及资产管理服务。[2021/4/14 20:17:46]
Ledger:发生新一轮的网络钓鱼攻击,用户请勿支付赎金:比特币硬件钱包制造商Ledger发推表示:自昨天以来发生了新一轮的网络钓鱼攻击,这对我们的用户构成威胁。切勿以任何方式支付赎金。如果您担心自己的人身安全并认为自己有危险,请确保立即与当地政府联系。此前报道,超27万名Ledger用户信息流入信息交易市场RaidForums。[2020/12/22 16:08:31]
GeneralByes创始人KarelKyovsky在公告中解释说,这允许黑客实现以下目标:
“访问数据库的能力。
能够读取和解密用于访问热钱包和交易所资金的API密钥。
从热钱包发送资金。
下载用户名、密码哈希并关闭2FA。
能够访问终端事件日志并扫描客户在ATM上扫描私钥的任何实例。旧版本的ATM软件正在记录此信息。”
该通知显示,GeneralBytes的云服务以及其他运营商的独立服务器均遭到破坏。
“自2021年以来,我们已经完成了多次安全审计,但没有一次发现这个漏洞,”Kyovsky说。
热钱包受损
尽管该公司指出黑客能够“从热钱包发送资金”,但它没有透露由于违规而被盗的金额。
然而,GeneralBytes公布了攻击中使用的41个钱包地址的详细信息。链上数据显示其中一个钱包进行了多笔交易,总余额为56BTC,按当前价格计算价值超过154万美元。
另一个钱包显示了多笔以太币(ETH)交易,收到的总额为21.82ETH,按当前价格计算价值约36,000美元。
Cointelegraph联系了GeneralBytes进行确认,但在发布前没有收到回复。
相关:比特币ATM下降:超过400台机器在60天内停用
该公司已紧急建议BTCATM运营商安装自己的独立服务器,并为其管理ATM操作的加密应用服务器(CAS)发布了两个补丁。
“请将你的CAS置于防火墙和VPN之后。终端也应该通过VPN连接到CAS,”Kyovsky写道。
“另外考虑到你所有用户的密码,以及交易所和热钱包的API密钥都被泄露了。请使它们失效并生成新的密钥和密码。”
GeneralBytes的服务器曾在去年9月通过零日攻击遭到破坏,使黑客能够让自己成为默认管理员并修改设置,以便转移所有资金。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。