宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 酷币下载 > 正文

黑客利用零日漏洞入侵比特币ATM机,窃取超160万美元资产

作者:

时间:1900/1/1 0:00:00

比特币ATM制造商GeneralBytes透露,黑客利用其软件中的零日漏洞从热钱包中窃取了加密货币。攻击者能够通过终端用于上传视频的主服务接口远程上传他自己的Java程序,并使用batm用户权限运行它。

动态 | 警惕黑客利用Virobot恶意软件执行勒索攻击:降维安全实验室关注到一款新的恶意软件Virobot,它通过微软Outlook以垃圾邮件的方式进行大肆传播。一旦感染Virobot,它会通过随机生成秘匙来加密用户文档,窃取诸如信用卡信息和密码在内的诸多敏感数据。此外,Virobot还会将受害者数据通过POST发送到C&C服务器上。更多细节和缓解措施请联系降维安全实验室。[2018/9/24]

根据中国网络安全行业门户极牛网(GeekNB.com)的梳理,攻击者扫描了DigitalOcean云托管IP地址空间,并确定在端口7741上运行CAS服务,包括GeneralBytesCloud服务和其他在DigitalOcean上运行其服务器的GeneralBytesATM运营商。

动态 | 黑客利用EOS智能合约漏洞从应用EOSBet中窃取20万美元:据thenextweb消息,黑客利用EOSBet智能合同中的漏洞,从其运营钱包中窃取了4万EOS(约20万美元)。EOSBet的一位发言人表示:“几个小时前,我们被攻击了,大约有40000个EOS从我们的资金中被窃取。这个bug并不像之前说的那样轻微,我们还在做取证工作,把发生的事情拼凑起来。”[2018/9/14]

恶意Java程序上传到的服务器默认配置为启动部署文件夹/batm/app/admin/standalone/deployments/中的应用程序。这使得攻击者可以访问数据库,读取和解密用于访问热钱包和交易所资金的API密钥、从钱包种转移资金、下载用户名密码哈希值,并关闭双因素身份验证(2FA),甚至访问终端事件日志等。

动态 | 黑客利用EOS投注平台连续24次“赢得”累积奖金:9月10日消息,DEOSBet是DEOSGames旗下的一个平台,最近该公司的大部分运营资金被抽干,在不到一个小时的时间里,一场分散的骰子游戏向一个人支付了24次奖金,总奖金接近2.4万美元。DEOSGames已经在其社交渠道上证实了这一漏洞的存在。目前尚不清楚该漏洞是否是DEOSBet独有的,或者它是否扩展到所有类似的EOS智能合约。[2018/9/10]

GeneralBytes已在149个国家销售了超过15137台ATM终端。它支持超过180种法定货币,并在全球范围内总共执行了近2260万笔交易。

BATM旨在连接到加密应用程序服务器(CAS),该服务器通过DigitalOcean提供的基础设施在云端进行管理。由于该事件,其自己的云服务以及其他运营商的独立服务器已被渗透,促使该公司关闭了该服务。

除了敦促客户将他们的加密应用程序服务器(CAS)置于防火墙和VPN之后,它还建议将所有用户的密码和API密钥轮换到交易所和热钱包。

CAS安全修复程序在两个服务器补丁版本20221118.48和20230120.44中提供,该公司进一步强调,它自2021年以来进行了多次安全审计,但没有一次标记出此漏洞。它似乎自版本20210401以来一直未打补丁。

GeneralBytes没有透露黑客窃取资金的确切金额,但对攻击中使用的加密货币钱包的分析显示收到了56.283BTC、21.823ETH和1,219.183LTC。

标签:ATMCASAPIATM币ATM价格CAS币CAS价格API价格API币

酷币下载热门资讯
币圈早知道(5月15)

〖数据指标〗 恐惧贪婪指数:50比特币市占比:44.44%15分钟多空比:54.55%:45.45%比特币减半倒计时:359天24小时爆仓:$0.

1900/1/1 0:00:00
琥珀hopoo:做合约如何避免被?

能够在币圈做合约功成身退的人不少,但是在币圈入门合约就遭受打击的也不少,原本合约只是需要会分析市场和预判就可以.

1900/1/1 0:00:00
热点资讯:微信支持数字人民币钱包付款;ChatGPT将推出企业版……

文/锌财经编辑部 编辑/大风 五部门发文要求做好网约车聚合平台规范管理工作为规范网约车聚合平台管理.

1900/1/1 0:00:00
「高考日语备考」160条日语文化常识题大全

每年高考日语中都会有一道日本的文化常识题也常被咱们俗称为“送分题” 虽说是送分题 但是考察的广而泛 需要日常多注重积累 才能准确拿分 欧亚外语为大家整理了这些文常知识点归纳!1.

1900/1/1 0:00:00
367亿!大众汽车建厂在即?

4月25日消息,近日,大众汽车公布了其位于加拿大圣托马斯电池制造厂的更多细节。该工厂由大众集团旗下电池公司PowerCo负责建设,作为大众在欧洲地区以外建设的首座电池工厂,它是暂缓推进欧洲电池工.

1900/1/1 0:00:00
区块链技术的未来前景和应用场景

区块链技术是近年来最具话题性的科技之一,它具有去中心化、去信任化、不可篡改等特点,已经开始在多个领域发挥作用。本文将探讨区块链技术的未来前景和应用场景.

1900/1/1 0:00:00