Поставщик банкоматов Bitcoin Lamassu Industries устраняет уязвимость после того, как этичные хакеры получили контроль
- В банкоматах Lamassu Bitcoin были обнаружены уязвимости безопасности, позволявшие красть биткоины и манипулировать пользователями.
- Хакеры могли обманом вынуждать пользователей раскрывать банковские реквизиты под предлогом привлекательных предложений.
- Компания Lamassu оперативно устранила проблемы, что подчеркивает важность безопасности в сфере криптовалют.
Недавно поставщик банкоматов Bitcoin Lamassu Industries быстро отреагировал на нарушение безопасности после того, как этичные хакеры успешно получили контроль над их банкоматами. Уязвимость была обнаружена группой исследователей безопасности из IOActive во время их попытки взломать банкоматы Lamassu в 2023 году.
Обнаружение выявило серьезные недостатки, которые могли позволить злоумышленникам украсть биткоины пользователей через скомпрометированные банкоматы.
Обнаруженные уязвимости
В ходе своего расследования исследовательская группа IOActive обнаружила несколько уязвимостей в банкоматах Bitcoin Lamassu. Их выводы показали, что злоумышленники могут эксплуатировать эти слабости не только для доступа к банкоматам, но и для манипуляции взаимодействиями пользователей и потенциальной кражи биткоинов из кошельков пользователей.
Гунтер Олльман, главный технологический директор IOActive, подчеркнул серьезность ситуации, заявив, что «продвинутый злоумышленник, с достаточной подготовкой, мог бы изменить или заменить весь пользовательский опыт банкомата и социальную инженерию пользователя для выполнения дополнительных действий.”
Это означает, что злоумышленники могут обмануть пользователей, заставив их раскрыть конфиденциальную информацию, такую как данные банковских счетов, под видом заманчивых предложений, таких как бесплатные или скидочные биткоины.
Однако Олльман успокоил сообщество, заявив, что масштаб ущерба будет ограничен балансом счета пользователя. Он подчеркнул, что когда безопасность устройства скомпрометирована до уровня операционной системы, влияние на пользователя в конечном итоге зависит от их доверия к устройству или его производителю.
Полный контроль в руках злоумышленников
Габриэль Гонсалес, директор по аппаратной безопасности в IOActive, пролил больше света на серьезность уязвимости. Гонсалес объяснил, что злоумышленники могли не только украсть биткоины у пользователей, но и потенциально опустошить весь физический наличный денежный запас, хранящийся внутри банкомата.
Кроме того, уязвимость могла потенциально обмануть читателя заметки, заставив его отобразить сумму депозита, превышающую фактически полученную.
В ответ на эти критические находки Lamassu Industries оперативно приняла меры для устранения уязвимостей в своих биткоин-банкоматах. Утечки безопасности могут серьезно повлиять на пользователей и репутацию компании, поэтому быстрый и эффективный ответ имеет решающее значение.
Последствия для индустрии биткоин-банкоматов
Обнаружение уязвимостей в биткоин-банкоматах Lamassu является ярким напоминанием о важности надежных мер безопасности в индустрии криптовалют. По мере того как биткоин-банкоматы становятся все более популярными во всем мире, обеспечение безопасности активов пользователей становится приоритетной задачей.
Инцидент подчеркивает необходимость непрерывной оценки безопасности и обновлений для защиты от развивающихся угроз.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
