해커들이 0일 공격을 통해 비트코인 ATM을 표적으로 삼고 있습니다

이미 암호화폐 세계가 걱정할 것이 충분하지 않다면, 해커들이 이제 대량의 BTC를 인출하기 위해 비트코인 ATM을 표적으로 삼고 있습니다.

최근 익명 해커 그룹은 제너럴 바이트스 비트코인 ATM 서버의 0일 버그를 악용하여 여러 고객으로부터 BTC를 훔쳤습니다. 고객이 이러한 ATM을 통해 비트코인을 구매하거나 예금할 때, 0일 취약점으로 인해 해커가 자금을 자신의 지갑으로 전환할 수 있습니다. 

제너럴 바이트스(General Bytes)는 최대 규모의 암호화폐 ATM 제조사 중 하나입니다. 현재 전 세계에 약 9,000대의 암호화폐 ATM을 설치하여 사람들이 40개 이상의 다양한 암호화폐를 구매, 판매 또는 예금할 수 있도록 하고 있습니다. 이러한 ATM 기계는 원격 암호화폐 애플리케이션 서버(Crypto Application Server)에 의해 제어됩니다. 서버는 암호화폐 구매 및 판매의 실시간 처리를 포함하여 장치의 모든 작업을 직접 관리합니다.

해커들은 비트코인 ATM을 어떻게 표적으로 삼고 있나요?  

제너럴 바이트스 보안 자문위원회는 8월 18일 0일 exploit의 측면을 개요한 메모를 발표했습니다. 공격자는 CAS 관리 패널을 통해 원격으로 관리자 계정 계정을 생성할 수 있었습니다. 그들은 직원이 첫 번째 관리자 계정을 생성할 때 액세스하는 서버의 기본 설치 페이지에서 URL 호출을 수행하여 이를 달성했습니다.

자문 보고서에 따르면 이 취약점은 이전 버전부터 CAS 소프트웨어에 존재해 왔습니다. 제너럴 바이트스 팀은 해커들이 TCP 포트 443 또는 7777에서 실행되는 노출된 서버를 위해 웹을 스캔했다고 믿습니다. 제너럴 바이트스와 디지털 오션에 호스팅된 모든 서버는 이러한 포트에서 실행됩니다. 

가짜 관리자 계정을 생성한 후, 해커들은 ATM 서버의 '구매' 및 '판매' 설정을 수정하여 외부 지갑으로 결제를 유도할 수 있었습니다. 

제너럴 바이트스는 고객들에게 두 개의 업데이트된 서버 패치를 적용할 때까지 비트코인 ATM을 사용하지 말 것을 경고했습니다. 현재 오픈 웹에 노출되어 0일 exploit에 취약할 수 있는 제너럴 바이트스 서버가 18대 있습니다. 이러한 노출된 서버의 대부분은 캐나다에 위치해 있습니다. 또한 그들은 서비스를 사용할 때 사용자가 따라야 할 단계 체크리스트를 제공했습니다.

최근 몇 달간 암호화폐 해킹이 급증했으며, 2021년 이러한 사건으로 인해 32억 달러 이상이 손실되었습니다. 올해의 수치는 이미 더 나빠졌으므로, 모든 암호화폐 또는 DeFi 서비스를 사용할 때 사용자는 주의해야 합니다. 또한 모든 암호화폐 트레이더나 사용자는 자신이 사용하는 서비스에 대한 최신 정보를 항상 최신 상태로 유지하는 것이 매우 중요합니다.