مزود أجهزة الصراف الآلي للعملات المشفرة لاماسو إنداستريز يعالج ثغرة أمنية بعد أن سيطر مخترقون أخلاقيون على النظام
- كانت لأجهزة الصراف الآلي لبيتكوين لاماسو ثغرات أمنية، مما سمح بسرقة بيتكوين والتلاعب بالمستخدمين.
- تمكن المخترقون من خداع المستخدمين لكشف تفاصيل حساباتهم البنكية عبر عروض مغرية.
- تصرفت شركة لاماسو بسرعة لإصلاح المشكلات، مما سلط الضوء على أهمية أمن العملات المشفرة.
في الآونة الأخيرة، استجابت شركة صندوق أجهزة Bitcoin Lamassu Industries بسرعة لاختراق أمني بعد أن نجح مخترقون أخلاقيون في السيطرة على آلات الصراف الآلي الخاصة بهم. تم تحديد الثغرة من قبل فريق من باحثي الأمن من IOActive أثناء محاولتهم اختراق آلات ATM التابعة لـ Lamassu في عام 2023.
كشفت الاكتشافات عن ثغرات كبيرة قد تتيح للمهاجمين سرقة أرصدة عملات البيتكوين للمستخدمين عبر أجهزة الصراف الآلي المخترقة.
الثغرات الأمنية المكتشفة
أثناء تحقيقهم، كشف فريق البحث في IOActive عن عدة ثغرات أمنية داخل أجهزة الصراف الآلي للعملات المشفرة التابعة لـ Lamassu. وأشارت نتائجهم إلى أن المهاجمين يمكنهم استغلال هذه الضعف ليس فقط للوصول إلى أجهزة الصراف الآلي، بل أيضاً للتلاعب بتفاعلات المستخدمين وسرقة عملات البيتكوين من محافظهم المحتملة.
أبرز غونتر أولمان، كبير مسؤولي التكنولوجيا في IOActive، خطورة الموقف، قائلاً إن "مهاجماً متقدماً، مع التحضير الكافي، يمكنه تعديل أو استبدال تجربة المستخدم بالكامل لأجهزة الصراف الآلي، والتلاعب اجتماعياً بالمستخدم لإجراء إجراءات إضافية."
هذا يعني أن المهاجمين يمكنهم خداع المستخدمين للكشف عن معلومات حساسة مثل تفاصيل الحسابات المصرفية تحت غطاء عروض مغرية، مثل الحصول على عملات بيتكوين مجانية أو مخفضة.
ومع ذلك، طمأن أولمان المجتمع بأن نطاق الضرر سيقتصر على رصيد الحساب الخاص بالمستخدم. وشدد على أنه عندما يتم اختراق أمان الجهاز وصولاً إلى مستوى نظام التشغيل، فإن التأثير على المستخدم يعتمد في النهاية على ثقتهم بالجهاز أو الشركة المصنعة.
سيطرة كاملة في أيدي المهاجمين
أوضح غابرييل غونزاليس، مدير أمن الأجهزة في IOActive، المزيد من التفاصيل حول خطورة الثغرة. أوضح غونزاليس أنه ليس فقط يمكن للمهاجمين سرقة Bitcoin من المستخدمين، بل يمكنهم أيضاً سحب جميع النقد المادي المخزن داخل الصراف الآلي.
بالإضافة إلى ذلك، يمكن للثغرة الأمنية أن تخدع قارئ الأوراق النقدية لعرض مبلغ إيداع أعلى من المبلغ المستلم فعلياً.
رداً على هذه النتائج الحرجة، تحركت شركة Lamassu Industries بسرعة لتصحيح الثغرات الأمنية في أجهزة الصراف الآلي الخاصة بالعملات المشفرة. يمكن لانتهاكات الأمان أن تؤثر بشدة على المستخدمين وسمعة الشركة، مما يجعل الاستجابة السريعة والفعالة أمراً ضرورياً.
آثار ذلك على صناعة أجهزة الصراف الآلي للعملات المشفرة
يكشف اكتشاف الثغرات الأمنية في أجهزة الصراف الآلي للعملات المشفرة التابعة لـ Lamassu عن أهمية تدابير الأمان القوية داخل صناعة العملات المشفرة. ومع تزايد شعبية أجهزة الصراف الآلي للعملات المشفرة في جميع أنحاء العالم، يظل ضمان سلامة أصول المستخدمين أمراً بالغ الأهمية.
تسلط الحادثة الضوء على الحاجة إلى تقييمات أمنية وتحديثات مستمرة للحماية من التهديدات المتطورة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
