- Lamassu 비트코인 ATM 에 보안 취약점이 있어 비트코인 도난 및 사용자 조작이 가능했습니다.
- 해커들은 매력적인 제안을 통해 사용자를 속여 은행 정보를 유출시켰습니다.
- Lamassu 는 신속하게 문제를 해결했으며, 이는 암호화폐 보안의 중요성을 강조합니다.
최근 비트코인 ATM 공급업체 라마수 인더스트리는 윤리적 해커들이 성공적으로 ATM 기기를 장악한 후 보안 침해에 신속하게 대응했습니다. 이 취약점은 2023년 라마수 ATM을 공격하려는 시도를 하던 중 IOActive의 보안 연구원 팀에 의해 발견되었습니다.
이 발견은 공격자가 침해된 ATM을 통해 사용자의 비트코인 보유액을 훔칠 수 있는 중대한 결함을 드러냈습니다.
발견된 취약점들
조사 과정에서 IOActive 연구팀은 라마수의 비트코인 ATM 내 여러 취약점을 노출시켰습니다. 그들의 발견에 따르면 공격자들은 이러한 약점을 악용하여 ATM에 접근할 뿐만 아니라 사용자 상호작용을 조작하고 사용자의 지갑에서 비트코인을 훔칠 수도 있었습니다.
IOActive의 최고기술책임자(CTO) 간터 올만은 상황의 중대성을 강조하며 “준비가 충분한 정교한 공격자는 ATM의 전체 사용자 경험을 수정하거나 대체하고 사회공학적 기법을 사용하여 사용자를 추가 작업을 수행하도록 속일 수 있다”고 밝혔습니다.
이는 공격자들이 무료 또는 할인된 비트코인과 같은 유혹적인 제안이라는 명목으로 은행 계좌 정보와 같은 민감한 정보를 유출하도록 사용자를 속일 수 있음을 의미합니다.
그러나 올만은 커뮤니티를 안심시키며 피해 범위가 사용자의 계정 잔액에 국한될 것이라고 강조했습니다. 그는 기기의 보안이 운영 체제 수준까지 침해되었을 때 사용자에게 미치는 영향은 궁극적으로 기기나 제조사에 대한 사용자의 신뢰에 달려 있다고 강조했습니다.
공격자들의 손아귀에 있는 완전한 통제권
IOActive의 하드웨어 보안 책임자 가브리엘 곤살레스는 취약점의 심각성에 대해 더 많은 세부 사항을 밝혔습니다. 곤살레스는 공격자가 사용자의 비트코인을 훔칠 수 있을 뿐만 아니라 ATM 내에 저장된 모든 현금도 고갈시킬 수 있다고 설명했습니다.
또한 이 취약점은 지폐 판독기가 실제 입금 금액보다 더 높은 입금 금액을 표시하도록 속일 수도 있습니다.
이러한 중대한 발견에 대응하여 라마수 인더스트리는 신속하게 비트코인 ATM의 취약점을 수정했습니다. 보안 침해는 사용자와 회사의 평판에 심각한 영향을 미칠 수 있으므로 신속하고 효과적인 대응이 필수적입니다.
비트코인 ATM 산업에 대한 함의
라마수의 비트코인 ATM에서 취약점이 발견된 것은 암호화폐 산업 내에서 강력한 보안 조치의 중요성을 stark하게 일깨워줍니다. 비트코인 ATM이 전 세계적으로 점점 더 인기를 얻으면서 사용자의 자산 안전을 보장하는 것이 최우선입니다.
이 사건은 진화하는 위협으로부터 보호하기 위해 지속적인 보안 평가와 업데이트가 필요함을 강조합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
