El proveedor de ATM de Bitcoin Lamassu Industries aborda una vulnerabilidad después de que hackers éticos obtuvieran el control
- Los cajeros automáticos de Bitcoin Lamassu presentaban vulnerabilidades de seguridad que permitían el robo de Bitcoin y la manipulación de usuarios.
- Los hackers podían engañar a los usuarios para revelar sus datos bancarios mediante ofertas tentadoras.
- Lamassu actuó rápidamente para solucionar los problemas, destacando la importancia de la seguridad en las criptomonedas.
Recientemente, el proveedor de cajeros automáticos de Bitcoin Lamassu Industries respondió rápidamente a una brecha de seguridad después de que hackers éticos obtuvieran con éxito el control de sus máquinas ATM. La vulnerabilidad fue identificada por un equipo de investigadores de seguridad de IOActive durante su intento de comprometer las ATM de Lamassu en 2023.
El descubrimiento reveló fallas significativas que podrían permitir a los atacantes robar las tenencias de Bitcoin de los usuarios a través de las ATM comprometidas.
Vulnerabilidades descubiertas
Durante su investigación, el equipo de investigación de IOActive expuso múltiples vulnerabilidades dentro de las ATM de Bitcoin de Lamassu. Sus hallazgos indicaron que los atacantes podrían explotar estas debilidades no solo para acceder a las ATM, sino también para manipular las interacciones de los usuarios y potencialmente robar Bitcoin de las billeteras de los usuarios.
Gunter Ollman, Director de Tecnología de IOActive, destacó la gravedad de la situación, afirmando que un "atacante sofisticado, con la preparación suficiente, podría modificar o reemplazar toda la experiencia del usuario de la ATM y engañar socialmente al usuario para que realice acciones adicionales".
Esto significa que los atacantes podrían engañar a los usuarios para que revelen información sensible, como los detalles de su cuenta bancaria, bajo el pretexto de ofertas tentadoras, como Bitcoin gratuito o con descuento.
Sin embargo, Ollman tranquilizó a la comunidad asegurando que el alcance del daño se limitaría al saldo de la cuenta de un usuario. Enfatizó que cuando la seguridad de un dispositivo se ve comprometida hasta el nivel del sistema operativo, el impacto en el usuario depende en última instancia de su confianza en el dispositivo o en su fabricante.
Control total en manos de los atacantes
Gabriel Gonzalez, Director de Seguridad de Hardware en IOActive, profundizó en la gravedad de la vulnerabilidad. Gonzalez explicó que no solo los atacantes podrían robar Bitcoin a los usuarios, sino que también podrían potencialmente vaciar todo el efectivo físico almacenado dentro de la ATM.
Además, la vulnerabilidad podría potencialmente engañar al lector de billetes para que muestre un monto de depósito más alto que el recibido.
En respuesta a estos hallazgos críticos, Lamassu Industries actuó rápidamente para corregir las vulnerabilidades en sus ATM de Bitcoin. Las brechas de seguridad pueden afectar gravemente a los usuarios y a la reputación de la empresa, lo que hace esencial una respuesta rápida y efectiva.
Implicaciones para la industria de las ATM de Bitcoin
El descubrimiento de vulnerabilidades en las ATM de Bitcoin de Lamassu es un recordatorio contundente de la importancia de las medidas de seguridad robustas dentro de la industria de las criptomonedas. A medida que las ATM de Bitcoin se vuelven cada vez más populares en todo el mundo, garantizar la seguridad de los activos de los usuarios es primordial.
El incidente destaca la necesidad de evaluaciones y actualizaciones de seguridad continuas para protegerse contra amenazas en evolución.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
