سازنده شناخته‌شده خودپرداز بیت‌کوین پس از هک خدمات ابری خود را قطع کرد

جنرال بایتز، سازنده دستگاه های خودپرداز بیت کوین سرویس های ابری خود را به دلیل کشف یک نقص امنیتی که هکرها را قادر می سازد به کیف پول داغ کاربران دسترسی داشته باشند و داده های محرمانه مانند کلیدهای خصوصی و رمزهای عبور را به دست آورند، تعطیل کرده است. نقض امنیت عمومی جنرال بایتز، سازنده خودپرداز بیت کوین جنرال بایتز، …

نوشته سازنده شناخته شده خودپرداز بیت کوین پس از هک خدمات ابری خود را قطع کرد اولین بار در کوین ایران. پدیدار شد.

جنرال بایتز، سازنده دستگاه های خودپرداز بیت کوین سرویس های ابری خود را به دلیل کشف یک نقص امنیتی که هکرها را قادر می سازد به کیف پول داغ کاربران دسترسی داشته باشند و داده های محرمانه مانند کلیدهای خصوصی و رمزهای عبور را به دست آورند، تعطیل کرده است.نقض امنیت عمومی جنرال بایتز، سازنده خودپرداز بیت کوینجنرال بایتز، سازنده دستگاه خودپرداز بیت کوین، گزارش داده است که یک هکر توانسته یک برنامه جاوا را در دستگاه های خودپرداز خود نصب و اجرا کند که به آن ها امکان دسترسی به اطلاعات کاربران و امکان انتقال وجه از کیف پول داغ را می دهد.جنرال بایتز، مستقر در پراگ، یکی از فعالان اصلی بازار خودپرداز بیت کوین است و طبق اطلاعات وبسایت خود، بیش از 15000 دستگاه خودپرداز به 149 کشور در سراسر جهان فروخته است.در بولتن انتشار نسخه رفع باگ در 18 مارس، این شرکت هشدار داد که هکر می تواند از راه دور برنامه جاوا را از طریق رابط سرویس اصلی دستگاه های خودپرداز آپلود و اجرا کند و هدف آن سرقت اطلاعات کاربر و انتقال وجه از کیف پول های داغ است.کارل کیوفسکی، بنیانگذار جنرال بایتز، فاش کرد یک نقض امنیتی به یک هکر اجازه دسترسی غیرمجاز به داده های حساس را داده است. این باگ هم بر سرویس ابری که توسط جنرال بایتز اداره می شود و هم بر سرورهای مستقلی که توسط شرکت های دیگر اداره می شوند، تأثیر گذاشت.در نتیجه این باگ، هکر توانست به پایگاه داده شرکت سازنده خودپرداز بیت کوین دسترسی پیدا کند، کلیدهای API را که برای دسترسی به وجوه در کیف پول ها و صرافی ها استفاده می شود، ارسال وجوه از کیف پول داغ، و دانلود نام کاربری و هش رمز عبور، بخواند و رمزگشایی کند.علاوه بر این، هکر توانست به گزارش رویدادهای ترمینال دسترسی پیدا کند و مواردی را جستجو کند که مشتریان کلیدهای خصوصی خود را در دستگاه خودپرداز اسکن کرده بودند. شایان ذکر است که نسخه های قدیمی نرم افزار ATM این اطلاعات را ثبت می کردند و هکر توانست از آن سوء استفاده کند.ارزهای دیجیتال در کیف پول های داغ در معرض خطرحمله سایبری اخیر به این شرکت منجر به دسترسی غیرمجاز به کیف پول داغ آن شد و به هکر توانست رمزارزها را جابجا کند.اگرچه مقدار دقیق سرقت شده فاش نشده است، جنرال بایتز 41 آدرس کیف پول در این حمله را شناسایی کرده است. داده های زنجیره ای نشان می دهد یکی از کیف پول ها چندین تراکنش دریافت کرده است که مجموعاً 56 بیت کوین است که در حال حاضر بیش از 1.54 میلیون دلار ارزش دارد.علاوه بر این، کیف پول دیگری چندین اتر به مبلغ 21.82 اتریوم به ارزش تقریبی 36000 دلار دریافت کرد. در واکنش به این باگ، این شرکت از اپراتورهای خودپرداز BTC خواسته است تا سرورهای مستقل خود را راه اندازی کنند و دو رفع باگ برای سرور برنامه کاربردی کریپتوی خود (CAS) منتشر کرده است که عملکرد ATM را مدیریت می کند.پیشنهاد مطالعه: استخراج ابری بیت کوین یا کلود ماینینگ چیست و چگونه کار می کند؟Source