المخترقون يستهدفون أجهزة الصراف الآلي لـ Bitcoin من خلال هجمات يوم الصفر
صعود أجهزة الصراف الآلي للعملات الرقمية يتراجع رغم نمو تبني البيتكوين عالميًا
- تم اختراق عدة أجهزة صراف آلي للعملات المشفرة من General Bytes عبر ثغرات يوم الصفر.
- يقوم جهات التهديد بإعادة توجيه إيداعات العملاء والمبيعات إلى محافظهم الخارجية.
- توصي شركة General Bytes المستخدمين بعدم استخدام أجهزة الصراف الآلي الخاصة بها حتى يتم إصدار أحدث تصحيحات الخوادم.
إذا لم يكن عالم العملات المشفرة لديه بالفعل ما يكفي للقلق، المخترقون يستهدفون الآن أجهزة الصراف الآلي لـ Bitcoin لسحب كميات كبيرة من BTC.
مؤخرًا، استغل مجموعة من المخترقين المجهولين ثغرة يوم الصفر في خوادم أجهزة الصراف الآلي لـ Bitcoin من General Bytes لسرقة BTC من عدة عملاء. عندما يشتري العملاء أو يودعون bitcoin من خلال هذه الأجهزة، تسمح الثغرة الأمنية من يوم الصفر للمخترقين بتحويل الأموال إلى محافظهم الخاصة.
General Bytes هي واحدة من أكبر مصنعي أجهزة الصراف الآلي للعملات المشفرة. حاليًا، لديهم ما يقرب من تسعة آلاف جهاز صراف آلي للعملات المشفرة مثبتة في جميع أنحاء العالم، مما يسمح للأشخاص بشراء أو بيع أو إيداع أكثر من 40 عملة مشفرة مختلفة. يتم التحكم في هذه الآلات الصراف الآلي بواسطة خادم تطبيق Crypto عن بُعد. تدير الخوادم مباشرة جميع عمليات الأجهزة، بما في ذلك المعالجة في الوقت الفعلي لشراء وبيع العملات المشفرة.
كيف يستهدف المخترقون أجهزة الصراف الآلي لـ Bitcoin؟
نشر مجلس استشاري أمان General Bytes مذكرة في 18 أغسطس توضح جوانب هذا الاستغلال من يوم الصفر. يبدو أن المهاجم كان قادرًا على إنشاء حساب مستخدم مسؤول عن بُعد عبر لوحة تحكم CAS. حققوا ذلك من خلال إجراء مكالمة URL على صفحة التثبيت الافتراضية للخادم، والتي يتم الوصول إليها من قبل الموظفين عند إنشاء حساب المسؤول الأول.
وفقًا لتقرير الاستشارة، كانت هذه الثغرة موجودة في برنامج CAS منذ إصداره السابق. يعتقد فريق General Bytes أن المخترقين قاموا بفحص الويب بحثًا عن خوادم مكشوفة تعمل على منافذ TCP 443 أو 7777. جميع الخوادم المستضافة في General Bytes وDigital Oceans تعمل على هذه المنافذ.
بمجرد إنشاء حساب المسؤول المزيف، كان المهاجمون قادرين على تعديل إعدادات 'الشراء' و 'البيع' على خوادم أجهزة الصراف الآلي، وتوجيه المدفوعات إلى محفظة خارجية.
حذرت General Bytes عملاءها من استخدام أجهزة الصراف الآلي لـ Bitcoin حتى قاموا بتطبيق تحديثين لخوادم الخادم. هناك حاليًا ثمانية عشر خادمًا من General Bytes معرضة للويب المفتوح، والتي قد تكون عرضة للاستغلال من يوم الصفر. تقع الغالبية العظمى من هذه الخوادم المكشوفة في كندا. لقد قدموا أيضًا قائمة مراجعة من الخطوات التي يجب على المستخدمين اتباعها عند استخدام خدماتهم.
ارتفعت عمليات اختراق العملات المشفرة في الأشهر الأخيرة، مع فقدان أكثر من 3.2 مليار دولار بسبب مثل هذه الحوادث في عام 2021. الرقم أسوأ بالفعل هذا العام، لذا يجب على المستخدمين توخي الحذر عند استخدام أي خدمات crypto أو DeFi. من المهم أيضًا بشكل حرج أن يكون كل متداول أو مستخدم للعملات المشفرة على اطلاع دائم بأحدث المعلومات حول الخدمات التي يستخدمونها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
محمد شاهيد
خريج في تكنولوجيا المعلومات والأمن السيبراني، يمتلك معرفة متخصصة في العملات المشفرة وتقنية البلوكشين، انضم محمد إلى فريق Repo النخبوي. عمل على عدة مشاريع لتطوير البلوكشين وهو متحمس لتداول العملات الرقمية.
