Gli hacker prendono di mira gli ATM Bitcoin attraverso attacchi zero-day
Cassevalute Crypto in calo nonostante la crescente adozione globale di Bitcoin
- Diversi ATM di criptovalute General Bytes sono stati hackerati tramite exploit zero-day.
- Gli attori delle minacce stanno dirottando i depositi e le vendite dei clienti verso i loro wallet esterni.
- General Bytes consiglia agli utenti di non utilizzare i propri ATM fino al rilascio degli ultimi patch per il server.
Se il mondo delle criptovalute non avesse già abbastanza di cui preoccuparsi, gli hacker stanno ora prendendo di mira gli ATM Bitcoin per prelevare grandi quantità di BTC.
Recentemente, un gruppo di hacker anonimi ha sfruttato un bug zero-day nei server ATM Bitcoin di General Bytes per rubare BTC da diversi clienti. Quando i clienti acquistano o depositano bitcoin attraverso questi ATM, la vulnerabilità zero-day consente agli hacker di dirottare i fondi nei loro wallet.
General Bytes è uno dei più grandi produttori di ATM per criptovalute. Attualmente, hanno installato quasi novemila ATM crittografici in tutto il mondo, consentendo alle persone di acquistare, vendere o depositare oltre 40 diverse criptovalute. Queste macchine ATM sono controllate da un Crypto Application Server remoto. I server gestiscono direttamente tutte le operazioni dei dispositivi, inclusa l'elaborazione in tempo reale degli acquisti e delle vendite di criptovalute.
Come stanno prendendo di mira gli hacker gli ATM Bitcoin?
Il consiglio di sicurezza di General Bytes ha pubblicato un memo il 18 agosto, delineando gli aspetti di questa vulnerabilità zero-day. L'attaccante è riuscito a creare un account utente admin da remoto tramite il pannello di amministrazione CAS. Ci è riuscito eseguendo una chiamata URL sulla pagina di installazione predefinita del server, a cui i dipendenti accedono quando creano il loro primo account admin.
Secondo il rapporto di advisory, questa vulnerabilità è presente nel software CAS dalla sua versione precedente. Il team di General Bytes ritiene che gli hacker abbiano scansionato il web alla ricerca di server esposti in esecuzione sulle porte TCP 443 o 7777. Tutti i server ospitati da General Bytes e Digital Oceans funzionano su queste porte.
Una volta creato l'account admin falso, gli hacker sono stati in grado di modificare le impostazioni di 'acquisto' e 'vendita' sui server ATM e di indirizzare i pagamenti a un wallet esterno.
General Bytes ha avvertito i suoi clienti di non utilizzare i loro ATM Bitcoin finché non hanno applicato due patch del server aggiornate. Attualmente ci sono diciotto server General Bytes esposti al web aperto, che potrebbero essere vulnerabili a una vulnerabilità zero-day. La maggior parte di questi server esposti si trova in Canada. Hanno anche fornito una lista di controllo di passaggi che gli utenti devono seguire quando utilizzano i loro servizi.
Gli attacchi informatici alle criptovalute sono aumentati negli ultimi mesi, con oltre $3,2 miliardi persi a causa di tali incidenti nel 2021. La cifra è già peggiore quest'anno, quindi gli utenti devono fare attenzione quando utilizzano qualsiasi servizio crypto o DeFi. È anche di fondamentale importanza che ogni trader o utente crypto sia sempre aggiornato sulle ultime informazioni sui servizi che utilizza.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Mohammad Shahid
Diplomato in Informatica e Cybersecurity con conoscenze specializzate in criptovalute e blockchain, Mohammad si unisce al team d'élite di Repo. Ha lavorato su diversi progetti di sviluppo blockchain ed è un appassionato trader di criptovalute.
