Хакеры нацеливаются на банкоматы Bitcoin через атаки нулевого дня
Количество крипто-банкоматов сокращается на фоне роста глобального принятия биткоина
- Несколько крипто-банкоматов General Bytes были взломаны с использованием уязвимостей нулевого дня.
- Злоумышленники перенаправляют клиентские депозиты и продажи на свои внешние кошельки.
- General Bytes рекомендует пользователям не использовать их банкоматы до тех пор, пока не будут выпущены последние обновления сервера.
Если мир криптовалюты уже не имел достаточно причин для беспокойства, хакеры теперь нацеливаются на банкоматы Bitcoin для вывода больших сумм BTC.
Недавно группа анонимных хакеров использовала уязвимость нулевого дня в серверах биткоин-банкоматов General Bytes, чтобы украсть BTC у нескольких клиентов. Когда клиенты покупают или вносят биткоин через эти банкоматы, уязвимость нулевого дня позволяет хакерам перенаправить средства на свои кошельки.
General Bytes является одним из крупнейших производителей криптовалютных банкоматов. В настоящее время у них установлено почти девять тысяч крипто-банкоматов по всему миру, позволяя людям покупать, продавать или вносить более 40 различных криптовалют. Эти банкоматы управляются удаленным сервером крипто-приложений. Серверы напрямую управляют всеми операциями устройств, включая обработку покупок и продаж криптовалют в реальном времени.
Как хакеры атакуют биткоин-банкоматы?
Совет по безопасности General Bytes опубликовал меморандум 18 августа, outlining аспекты этого эксплойта нулевого дня. Атакующий, по-видимому, смог создать учетную запись администратора удаленно через панель администратора CAS. Они достигли этого, выполнив вызов URL на странице установки по умолчанию сервера, к которой получают доступ сотрудники при создании своей первой учетной записи администратора.
Согласно отчету об уязвимости, эта проблема присутствовала в программном обеспечении CAS еще в предыдущей версии. Команда General Bytes считает, что хакеры сканировали веб-пространство в поисках серверов, открытых на TCP-портах 443 или 7777. Все серверы, размещенные у General Bytes и Digital Oceans, работают на этих портах.
Создав фиктивный аккаунт администратора, хакеры смогли изменить настройки «покупки» и «продажи» на серверах банкоматов и направить платежи на внешний кошелек.
General Bytes предупредила своих клиентов не использовать их банкоматы Bitcoin, пока они не применили два обновленных патча сервера. В настоящее время восемнадцать серверов General Bytes подвержены открытому веб-интернету, что может быть уязвимо для эксплойта нулевого дня. Большинство этих открытых серверов расположены в Канаде. Они также предоставили чеклист шагов, которые пользователи должны соблюдать при использовании их услуг.
Крипто-взломы возросли в последние месяцы, при этом более $3,2 миллиарда было потеряно в таких инцидентах в 2021 году. Этот показатель уже хуже в этом году, поэтому пользователи должны проявлять осторожность при использовании любых крипто или DeFi сервисов. Также критически важно, чтобы каждый крипто-трейдер или пользователь всегда был в курсе последней информации о сервисах, которые они используют.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Мохаммад Шахид
Выпускник IT и кибербезопасности со специализированными знаниями в области криптовалют и блокчейна, Мохаммад присоединяется к элитной команде Repo. Он работал над несколькими проектами разработки блокчейна и является энтузиастом крипто-трейдинга.
