比特币 ATM漏洞修复：黑客本可以获得“完全控制权”

弗雷德里克·沃尔德

最后更新：

2024 年 1 月 24 日 22：00 EST |1分钟阅读

比特币 ATM制造商Lamassu Industries成功解决了一个漏洞，该漏洞可能使黑客能够“完全控制”其比特币 ATM机器。

当安全公司IOActive的道德黑客团队试图在2023年破坏Lamassu的比特币自动取款机时，该漏洞就曝光了。

在这个过程中，研究人员发现并利用了几个漏洞，使他们能够完全控制ATM。

在下面的视频中了解IOActive的研究人员如何利用该漏洞：

在与Cointelegraph分享的评论中，IOActive的首席技术官Gunter Ollman解释说，通过利用该漏洞，攻击者可以“查看和操纵与被劫持的ATM的交互”。

这意味着黑客有可能利用已识别的漏洞从用户的钱包中窃取比特币。

根据 Ollman 的说法，一个老练的攻击者可以修改整个用户体验，诱骗用户执行诸如输入银行账户详细信息等操作。

奥尔曼向社区保证，攻击的影响将仅限于用户的帐户余额，但社会工程的潜力是巨大的。

比特币 ATM漏洞让黑客“完全控制”

IOActive硬件安全总监Gabriel Gonzalez评论说，该漏洞可以授予攻击者对物理ATM机器的“完全控制权”。

他说，这包括能够耗尽ATM中的所有钱，并操纵钞票阅读器显示不准确的存款金额。

安全研究人员指出了漏洞的严重性，特别是如果ATM机在不同位置无人看管。

Lamassu Industries对调查结果做出了回应，在2024年公开披露漏洞之前部署了一个安全补丁来修复这些漏洞，并告诉他们的比特币自动取款机的所有者更新他们的软件。

比特币自动取款机数量下降

正如本月早些时候报道的那样，全球安装的比特币 ATM 数量在十多年来每年都在上升之后，在 2023 年有所下降。

根据Coin ATM Radar的数据，这一下降归因于2022年至2023年美国机器数量明显减少，而世界其他几个地区的机器数量也在增加。

资料来源：Coin ATM Radar根据Coin ATM Radar的数据，美国占全球所有已安装比特币ATM的82%，截至去年年底已安装27,621台机器。

在 Google 新闻上关注我们