黑客通过零日攻击瞄准比特币ATM

如果加密货币世界还没有足够的担忧，hackers现在正瞄准比特币ATM机以提取大量BTC。

最近，一群匿名黑客利用General Bytes比特币ATM服务器中的零日漏洞，从几个客户那里窃取BTC。当客户通过这些ATM购买或存入比特币时，零日漏洞允许黑客将资金转移到他们自己的钱包。 

General Bytes是最大的加密货币ATM制造商之一。目前，他们在全世界安装了近九千台加密货币ATM，允许人们购买、出售或存入超过40种不同的加密货币。这些ATM机器由远程Crypto Application Server控制。服务器直接管理设备的所有操作，包括实时处理加密货币的买卖。

黑客如何瞄准比特币ATM？  

General Bytes安全顾问委员会发布了一份备忘录，概述了8月18日零日漏洞的各个方面。攻击者显然能够通过CAS管理面板远程创建管理员用户账户。他们通过在服务器的默认安装页面上执行URL调用实现了这一点，员工在创建第一个管理员账户时访问该页面。

根据咨询报告，此漏洞自其先前版本以来一直存在于CAS软件中。General Bytes团队认为，黑客扫描了运行TCP端口443或7777的暴露服务器。所有托管在General Bytes和Digital Oceans上的服务器都运行在这些端口上。 

一旦他们创建了假管理员账户，黑客就能够修改ATM服务器上的“购买”和“出售”设置，并将付款引导至外部钱包。 

General Bytes警告其客户不要使用他们的比特币ATM，直到他们应用了两个更新的服务器补丁。目前有十八台General Bytes服务器暴露在开放网络上，可能容易受到零日漏洞的攻击。这些暴露的服务器大多数位于加拿大。他们还提供了一份步骤清单，用户在使用其服务时必须遵循。

最近几个月，加密黑客攻击激增，2021年此类事件造成的损失超过$3.2 billion。今年的数字已经更糟，因此用户在使用任何加密或DeFi服务时必须谨慎。同样至关重要的是，每个加密交易者或用户必须始终了解他们使用的服务的最新信息。