- Lamassu 比特币 ATM 存在安全漏洞，导致比特币被盗和用户被操纵。
- 黑客可通过诱人的优惠诱骗用户泄露银行信息。
- Lamassu 迅速修复了问题，凸显了加密货币安全的重要性。
最近，比特币 ATM提供商 Lamassu Industries 在道德黑客成功控制其 ATM 机后迅速应对了安全漏洞。该漏洞是由 IOActive 的安全研究人员团队在 2023 年试图入侵 Lamassu ATM 时发现的。
这一发现揭示了重大缺陷，允许攻击者通过被入侵的 ATM 窃取用户的比特币持有量。
发现的漏洞
在调查过程中，IOActive 研究团队暴露了 Lamassu 比特币 ATM 中的多个漏洞。他们的发现表明，攻击者可以利用这些弱点不仅访问 ATM，还可以操纵用户交互，并可能从用户的钱包中窃取比特币。
IOActive 首席技术官 Gunter Ollman 强调了情况的严重性，表示“一个准备充分的复杂攻击者可以修改或替换 ATM 的整个用户体验，并通过社会工程学手段促使用户执行额外操作。”
这意味着攻击者可以诱骗用户泄露敏感信息，如银行账户详情，借口是诱人的优惠，如免费或打折的比特币。
然而，Ollman 向社区保证，损害程度将限于用户的账户余额。他强调，当设备的安全被渗透至操作系统级别时，对用户的影响最终取决于他们对设备或其制造商的信任。
攻击者完全掌控
IOActive 硬件安全总监 Gabriel Gonzalez 进一步阐明了该漏洞的严重性。Gonzalez 解释说，攻击者不仅可以从用户那里窃取比特币，还可以潜在地耗尽存储在ATM内的所有现金。
此外，该漏洞可能会欺骗纸币阅读器，使其显示比实际收到的更高的存款金额。
针对这些关键发现，Lamassu Industries 迅速采取行动修复其比特币 ATM 中的漏洞。安全漏洞会严重影响用户和公司的声誉，因此迅速有效的响应至关重要。
对比特币 ATM 行业的影响
在 Lamassu 比特币 ATM 中发现漏洞是加密货币行业中强大安全措施重要性的一个鲜明提醒。随着比特币 ATM 在全球范围内越来越受欢迎，确保用户资产的安全至关重要。
这一事件凸显了持续进行安全评估和更新以应对不断演变的威胁的必要性。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Brian Koome
Brian Koome 在区块链和加密货币报道领域拥有超过七年的经验，自 2017 年起便活跃于该行业。他曾为多家领先媒体撰稿，包括 BlockToday.com。此外，他在加入 Cryptopolitan 担任全职作家之前，还为 BitDegree.org 开发了以太坊入门课程。Brian 专注于撰写常青指南（EGs）、深度报道、访谈以及价格分析。他对 DeFi、区块链创新及新兴加密项目的关注深受读者喜爱。
