ハッカーがゼロデイ攻撃を通じてビットコインATMを狙う

暗号通貨の世界にすでに心配事が多いにもかかわらず、ハッカーは現在、多額のBTCを引き出すためにビットコインATMを狙っています。

最近、匿名のハッカー集団がジェネラル・バイツのビットコインATMサーバーのゼロデイバグを悪用し、複数の顧客からBTCを盗みました。顧客がこれらのATMを通じてビットコインを購入または預け入れる際、ゼロデイの脆弱性によりハッカーは資金を自身のウォレットに振り向けることができます。 

ジェネラル・バイツは最大の暗号通貨ATMメーカーの一つです。現在、世界中に約9000台の暗号通貨ATMを設置しており、人々が40種類以上の異なる暗号通貨を購入、売却、または預け入れることを可能にしています。これらのATMマシンは、リモートの暗号通貨アプリケーションサーバーによって制御されています。サーバーはデバイスのすべての操作を直接管理し、暗号通貨の購入と販売のリアルタイム処理を含みます。

ハッカーはビットコインATMをどのように狙っているのか？  

ジェネラル・バイツのセキュリティアドバイザリーボードは8月18日、このゼロデイ攻撃の側面を概説したメモを発表しました。攻撃者は、CAS管理パネルを通じてリモートで管理者アカウントを作成できることが判明しました。これは、従業員が最初の管理者アカウントを作成する際にアクセスするサーバーのデフォルトインストールページでURL呼び出しを行うことで達成されました。

アドバイザリーレポートによると、この脆弱性は以前のバージョンからCASソフトウェアに存在していました。ジェネラル・バイツチームは、ハッカーがTCPポート443または7777で実行されている公開サーバーをウェブ上でスキャンしたと信じています。ジェネラル・バイツとデジタルオーシャンでホストされているすべてのサーバーはこれらのポートで実行されています。 

偽の管理者アカウントを作成した後、ハッカーはATMサーバーの「購入」と「売却」設定を変更し、支払いを外部ウォレットに振り向けることができました。 

ジェネラル・バイツは、2つの更新されたサーバーパッチが適用されるまで、顧客にビットコインATMを使用しないよう警告しています。現在、オープンウェブに公開されているジェネラル・バイツのサーバーは18台あり、ゼロデイ攻撃に対して脆弱な可能性があります。これらの公開サーバーの大部分はカナダに位置しています。また、ユーザーがサービスを利用する際に従うべき手順のチェックリストも提供しています。

暗号通貨のハッキングは最近の数ヶ月で急増し、2021年には32億ドル以上がこのようなインシデントで失われています。今年はその数字を上回る悪化傾向にあり、ユーザーは暗号通貨やDeFiサービスを利用する際に注意が必要です。また、暗号通貨トレーダーやユーザーは、利用しているサービスに関する最新情報を常に把握しておくことが極めて重要です。