比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

一黑客利用0day漏洞從比特幣ATM里竊取了價值150萬美元的比特幣_CAS

Author:

Time:1900/1/1 0:00:00

黑客利用一個零日漏洞,從全球多個比特幣ATM中竊取了價值150萬美元的比特幣。這件事暴露了比特幣ATM的設計缺陷和運營風險,也給用戶和制造商帶來了巨大的損失和困擾。

根據ArsTechnica的報道,這次襲擊針對的是由GeneralBytes公司出售的BATM(比特幣ATM)。這些BATM可以在便利店和其他商業場所安裝,讓人們可以用現金或信用卡兌換比特幣,或者將比特幣兌換成其他貨幣。用戶可以將BATM連接到一個加密應用服務器(CAS),可以由他們自己管理,或者由GeneralBytes公司為他們管理。

Polygon Labs宣布裁員20%:金色財經報道,Polygon Labs 宣布已將團隊規模縮減 20%,影響了多個團隊和大約 100 個職位。受影響的員工每人將獲得三個月的遣散費。Polygon Labs 表示,其金庫目前保持健康狀態,金庫余額超過 2.5 億美元和 19 億枚 MATIC。今年早些時候,Polygon Labs 已將多個業務部門整合到 Polygon Labs 下。

此前報道,2 月 19 日,Polygon Studios 更名為 Polygon Labs,原 Polygon Studios 首席執行官 Ryan Wyatt 轉任為現 Polygon Labs 總裁,本次重組不會變更 Wyatt 在 Polygon Labs 業務團隊中的領導角色。[2023/2/21 12:20:32]

不過,出于未知原因,這些BATM提供了一個選項,允許用戶通過一個叫做主服務器接口的機制,將視頻從終端上傳到CAS。

美國國稅局即將公開數百起涉及加密貨幣的案例:11月4日消息,美國國稅局的刑事調查部門負責人 Jim Lee 表示,國稅局即將公開數百起涉及加密貨幣的案例,包括涉及加密貨幣到法定貨幣的出入金交易、以及個人以加密支付而不將其報告為收入等的案例。[2022/11/4 12:17:15]

在周末,GeneralBytes公司透露,在公司運營和客戶運營的CAS中,有超過150萬美元價值的比特幣被盜。

一個不知名的、有危害行為的人士利用了之前未知的漏洞,通過這個接口上傳并執行一個惡意Java應用程序。

Alameda向FTX轉入1780萬枚DAI:6月24日消息,標記為Alameda: FTX Deposit的錢包地址(0x83a127952d266A6eA306c40Ac62A4a70668FE3BD)向FTX轉入1780萬枚DAI。[2022/6/24 1:29:35]

攻擊者先掃描了由云主機DigitaloceanOcean管理的IP地址空間,以識別端口7741上的CAS服務,包括一般的BytesCloudService和其它在數字云上運行服務器的BATM運營商。

利用漏洞,攻擊者將Java應用程序直接上傳到管理員接口使用的應用程序服務器。默認情況下,應用程序服務器配置為在其部署文件夾中啟動應用程序。

隨后他能夠(1)訪問數據庫;(2)讀取并解密編碼后的API密鑰,這些密鑰是訪問熱錢包和交易所中資金所必需的;(3)從熱錢包轉移資金到自己控制的錢包;(4)下載用戶名和密碼哈希,并關閉雙重驗證;以及(5)訪問終端事件日志,并掃描用戶在ATM上掃描私鑰的情況。

GeneralBytes公司在15小時內修復了這個漏洞,但由于加密貨幣工作方式的原因,在此之前發生損失是無法挽回。GeneralBytes公司表示:

3月17-18日晚上是我們與客戶共同經歷的最具挑戰性的時刻。整個團隊一直在全天候地收集有關安全漏洞事件數據,并持續努力解決所有問題以盡快恢復上線并幫助客戶繼續運營他們的ATMs。我們對發生此事感到抱歉,并將審查我們所有安全程序,并盡我們所能使受影響客戶減少損失。

該公司還提供了一些防范措施建議:

-不要使用熱錢包存儲數字貨幣!-不要使用云服務提供商托管你自己管理CAS。-不要使用默認配置啟動你自己管理CAS。-不要使用主服務器接口上傳視頻。-不要在ATM上掃描私鑰。

我認為這次事件敲響了警鐘:比特幣ATM并不是交易加密貨幣的安全可靠的方式。它們存在著很多潛在風險和缺陷,在遇到黑客攻擊時可能無法保護用戶或制造商免受損失。

ps今天全球最大的加密貨幣交易所幣安,系統維護,購買、銷售、提款、存款和其他交易均已暫停。

Tags:ATM比特幣CASATM幣ATM價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢CAS幣CAS價格

pepe最新價格
發生了什么?比特幣新年猛漲40%,交易所仍在大裁員,“牛市”真的來了?_加密貨幣

2023年開年,加密貨幣交易價格走出了回升步伐。1月29日,全球市值排名最大的加密貨幣比特幣持續走高,日內最高突破23500美元關口.

1900/1/1 0:00:00
礦卡涼了 Chia硬盤挖礦死灰復燃 大容量機械盤又漲價_數字貨幣

來源:驅動之家 說到數字貨幣挖礦,除了參與其中的愛好者之外,大部分玩家對此深惡痛絕,顯卡挖礦幾次三番搞亂了游戲卡市場,去年徹底涼了,然而幣圈陰魂不散,硬盤挖礦的Chia幣今年以來價格大漲.

1900/1/1 0:00:00
二本談幣:安心屯幣,別挑戰概率_

說過無數次,別玩合約,大部分人是不信的,總想賭一把,然而這一把就去你邁入深淵的開始,你以為你會剎住車,那只是你以為而已。好比經濟不好,你還選擇創業,無疑把自己推向火坑,后果自負.

1900/1/1 0:00:00
澳門科技大學一年費用要多少?高端留學直錄名校澳科技_

前言:這是公眾號索斯英國留學關于澳門科技大學一年費用的一篇文章。澳門科技大學建校于2000年,發展迅速,已成為澳門規模最大的綜合型大學.

1900/1/1 0:00:00
中國人民志愿軍為何朝鮮停戰協定簽訂五年后才全部撤離?_300

文/賀賽 中國人民志愿軍抗美援朝作戰,于1953年7月《朝鮮停戰協定》簽署后結束,但直到1958年10月,志愿軍才全部從朝鮮撤出.

1900/1/1 0:00:00
病友故事:66歲阿姨面肌痙攣反復發作,醫生:找到了病因能治好_LON

01:00   尹阿姨今年66歲,兩年前她得了一種怪病,左側眼瞼不受控制地抽搐,并且越來越嚴重,一抽起來嘴巴和眼睛就像被一根繩子往一起拉一樣.

1900/1/1 0:00:00
ads