Hackern zielen über Zero-Day-Angriffe auf Bitcoin-Geldautomaten ab

Wenn die Welt der Kryptowährungen nicht schon genug zu befürchten hätte, Hackern zielen nun auf Bitcoin-Geldautomaten ab, um große Mengen an BTC abzuheben.

Kürzlich hat eine Gruppe anonymisierter Hacker einen Zero-Day-Bug in den General-Bytes-Bitcoin-Geldautomaten-Servern ausgenutzt, um BTC von mehreren Kunden zu stehlen. Wenn die Kunden Bitcoin über diese Geldautomaten kaufen oder einzahlen, ermöglicht die Zero-Day-Schwachstelle Hackern, die Gelder auf ihre eigenen Wallets umzuleiten. 

General Bytes ist einer der größten Hersteller von Kryptowährungs-Geldautomaten. Derzeit haben sie fast neuntausend Krypto-Geldautomaten auf der ganzen Welt installiert, die es den Menschen ermöglichen, über 40 verschiedene Kryptowährungen zu kaufen, zu verkaufen oder einzuzahlen. Diese Geldautomaten werden von einem Remote-Crypto-Anwendungsserver gesteuert. Die Server verwalten direkt alle Vorgänge der Geräte, einschließlich der Echtzeitverarbeitung von Kryptowährungs-Käufen und -Verkäufen.

Wie zielen Hacker auf die Bitcoin-Geldautomaten ab?  

Das Sicherheitsberatungskomitee von General Bytes hat am 18. August ein Memo veröffentlicht, das die Aspekte dieses Zero-Day-Exploits darlegt. Der Angreifer war anscheinend in der Lage, ein Admin-Benutzerkonto remote über das CAS-Admin-Panel zu erstellen. Dies gelang ihm durch einen URL-Aufruf auf der Standardinstallationsseite des Servers, auf die Mitarbeiter zugreifen, wenn sie ihr erstes Admin-Konto erstellen.

Laut dem Beratungsbericht ist diese Schwachstelle seit der vorherigen Version in der CAS-Software vorhanden. Das General-Bytes-Team geht davon aus, dass Hacker das Web nach exponierten Servern durchsucht haben, die auf den TCP-Ports 443 oder 7777 laufen. Alle bei General Bytes und Digital Oceans gehosteten Server laufen auf diesen Ports. 

Sobald sie das gefälschte Admin-Konto erstellt hatten, konnten Hacker die Einstellungen für „Kaufen“ und „Verkaufen“ auf den ATM-Servern ändern und Zahlungen an eine externe Wallet umleiten. 

General Bytes hat seine Kunden gewarnt, ihre Bitcoin-Geldautomaten nicht zu verwenden, bis sie zwei aktualisierte Server-Patches angewendet haben. Derzeit sind achtzehn General-Bytes-Server, die dem offenen Web ausgesetzt sind, möglicherweise anfällig für einen Zero-Day-Exploit. Die Mehrheit dieser exponierten Server befindet sich in Kanada. Sie haben auch eine Checkliste mit Schritten bereitgestellt, die Benutzer bei der Nutzung ihrer Dienste befolgen müssen.

Krypto-Hacks sind in den letzten Monaten in die Höhe geschossen, wobei im Jahr 2021 über 3,2 Milliarden US-Dollar durch solche Vorfälle verloren gingen. Die Zahl ist in diesem Jahr bereits schlechter, daher müssen Benutzer bei der Nutzung von Krypto- oder DeFi-Diensten vorsichtig sein. Es ist auch von entscheidender Bedeutung, dass jeder Krypto-Händler oder Benutzer stets über die neuesten Informationen zu den von ihm genutzten Diensten auf dem Laufenden ist.