全球最大的加密货币ATM制造商之一,General Bytes旗下自动ATM近日被爆出服务器端口存在漏洞,使攻击者能够读取和解密API密钥,进一步访问交易所和热钱包上的资金。
General Bytes于18日在其官方页面上发布了严重安全事件的警告,公告表示黑客在比特币ATM的主服务接口中发现了一个安全漏洞,使黑客能够通过上传他们自己的Java应用程式并使用主服务接口来发动远程攻击。
由于当前黑客能够访问数据库、下载用户名和密码以及关闭双重认证,因此General Bytes呼吁所有用户重新生成新的API密钥,同时更改所有账户密码。
“我们敦促所有客户立即采取行动保护他们的资金和个人讯息,并仔细阅读此处列出的安全公告。”
General Bytes发布严重安全事件警告
此外,General Bytes的云端服务和独立服务器也都受到了损害,因此该公司正在关闭其云端服务。该公司在声明中表示:理论上(实际上)不可能确保一个系统同时向多个营运商授予访问权限,其中一些营运商是不良行为者。General Bytes将为客户提供支持,以从云端服务来运行自己的独立服务器。
最后,General Bytes也在公告中发布了实施安全修复的步骤,另外该公司还表示,在2021年以来完成的多次审计中并没有发现这个漏洞。
根据blockchair数据显示,与攻击者相关的比特币钱包中有56个比特币,总计约150万美元。
其实,这并非General Bytes第一次遭受攻击。早在去年8月,General Bytes制造的加密货币ATM也曾爆出服务器存有零时差漏洞长达2年,导致黑客可远端修改钱包地址,窃取交易者与ATM业主的加密货币。
以上就是最大比特币ATM制造商被黑!General Bytes被盗150万美元BTC的详细内容,更多关于GENERAL BYTES正在关闭云端服务的资料请关注句子百科其它相关文章!
免责声明: 文章源于会员发布,不作为任何投资建议
如有侵权请联系我们删除,本文链接:https://www.sws100.com/btc/306227.html