比特幣:用戶熱錢包受損后，比特幣 ATM 制造商關閉云服務

比特幣ATM制造商GeneralBytes表示，黑客能夠在其終端上安裝并運行Java應用程序，該應用程序可以訪問用戶信息并從熱錢包發送資金。

比特幣ATM制造商GeneralBytes在發現一個“安全漏洞”后關閉了其云服務，該漏洞允許攻擊者訪問用戶的熱錢包并獲取敏感信息，例如密碼和私鑰。

該公司是一家位于布拉格的比特幣(BTC)ATM制造商，根據其網站，已向全球149多個國家/地區銷售超過15,000臺ATM。

Chainlink質押協議v0.1池社區質押配額已滿，且已向一般用戶開放:12月9日消息，據官方推特，Chainlink質押協議v0.1池的社區質押配額現已達到上限（2250萬枚LINK）。另外，該池已面向一般用戶開放。

此前12月7日消息，Chainlink宣布其質押協議v0.1測試版已上線以太坊主網，計劃于北京時間12月9日1:00全面開放。[2022/12/9 21:33:09]

在3月18日的補丁發布公告中，ATM制造商發出警告，解釋說黑客已經能夠通過主服務接口遠程上傳并運行Java應用程序到其終端，目的是竊取用戶信息并從熱錢包發送資金。

Paxos與PicPay合作面向巴西用戶推出加密貨幣交易功能:金色財經報道，美元穩定幣USDP發行方Paxos宣布已與巴西金融科技應用PicPay合作推出加密貨幣交易功能，將數字資產帶給PicPay的3000萬活躍用戶。PicPay用戶現在可以購買、出售和持有比特幣、以太坊和USDP（Paxos完全受監管的美元支持的穩定幣）。

PicPay還將支持加密貨幣支付功能，并將在今年晚些時候推出。（paxos.com）[2022/8/11 12:17:33]

THORChain稱遭受攻擊損失4000枚ETH，將在數周內補償受損用戶:去中心化跨鏈交易協議THORChain（RUNE）在電報群稱該協議遭受攻擊，損失約4000枚ETH，價值約765萬美元。在開發人員調查漏洞的嚴重程度以及如何修復漏洞期間，該網絡已經停止運行。更詳細的評估和修復步驟將很快公布，受損用戶將在未來幾周內得到補償。THORChain團隊稱，treasury擁有足夠資金來償付被盜資金，但正在尋求攻擊者與團隊聯系，討論返還資金以獲得相應的漏洞賞金[2021/7/16 0:56:24]

GeneralByes創始人KarelKyovsky在公告中解釋說，這允許黑客實現以下目標：

“訪問數據庫的能力。

能夠讀取和解密用于訪問熱錢包和交易所資金的API密鑰。

從熱錢包發送資金。

下載用戶名、密碼哈希并關閉2FA。

能夠訪問終端事件日志并掃描客戶在ATM上掃描私鑰的任何實例。舊版本的ATM軟件正在記錄此信息。”

該通知顯示，GeneralBytes的云服務以及其他運營商的獨立服務器均遭到破壞。

“自2021年以來，我們已經完成了多次安全審計，但沒有一次發現這個漏洞，”Kyovsky說。

熱錢包受損

盡管該公司指出黑客能夠“從熱錢包發送資金”，但它沒有透露由于違規而被盜的金額。

然而，GeneralBytes公布了攻擊中使用的41個錢包地址的詳細信息。鏈上數據顯示其中一個錢包進行了多筆交易，總余額為56BTC，按當前價格計算價值超過154萬美元。

另一個錢包顯示了多筆以太幣(ETH)交易，收到的總額為21.82ETH，按當前價格計算價值約36,000美元。

Cointelegraph聯系了GeneralBytes進行確認，但在發布前沒有收到回復。

相關：比特幣ATM下降：超過400臺機器在60天內停用

該公司已緊急建議BTCATM運營商安裝自己的獨立服務器，并為其管理ATM操作的加密應用服務器(CAS)發布了兩個補丁。

“請將你的CAS置于防火墻和VPN之后。終端也應該通過VPN連接到CAS，”Kyovsky寫道。

“另外考慮到你所有用戶的密碼，以及交易所和熱錢包的API密鑰都被泄露了。請使它們失效并生成新的密鑰和密碼。”

GeneralBytes的服務器曾在去年9月通過零日攻擊遭到破壞，使黑客能夠讓自己成為默認管理員并修改設置，以便轉移所有資金。

Tags：ATM比特幣BTCATM幣ATM價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢BTCs是不是黃了btc錢包官網btc短線交易騙局

Bitcoin