GENE:用户热钱包受损后，比特币 ATM 制造商关闭云服务_platment

比特币ATM制造商GeneralBytes表示，黑客能够在其终端上安装并运行Java应用程序，该应用程序可以访问用户信息并从热钱包发送资金。

比特币ATM制造商GeneralBytes在发现一个“安全漏洞”后关闭了其云服务，该漏洞允许攻击者访问用户的热钱包并获取敏感信息，例如密码和私钥。

该公司是一家位于布拉格的比特币(BTC)ATM制造商，根据其网站，已向全球149多个国家/地区销售超过15,000台ATM。

Nansen CEO要求美SEC主席Gary Gensler辞职:金色财经报道，针对美国证券交易委员会主席Gary Gensler在社交媒体发文称Coinbase剥夺了投资者的重要保护，包括防止欺诈和操纵的规则手册、适当的披露、防止利益冲突的保障措施以及美国证券交易委员会的例行检查，区块链分析公司首席执行官Alex Svanevik回应称，人类将因为Gary Gensler而变得更糟，辞职。[2023/6/6 21:19:45]

在3月18日的补丁发布公告中，ATM制造商发出警告，解释说黑客已经能够通过主服务接口远程上传并运行Java应用程序到其终端，目的是窃取用户信息并从热钱包发送资金。

Genesis Shards融资270万美元，LD Capital、Spark Digital Capital等参投:3月24日消息，基于Polkadot的去中心化生态系统Genesis Shards宣布融资270万美元，投资方包括3Commas、OKEx旗下Block Dream Fund、LD Capital、Spark Digital Capital、Momentum 6、Solidity Ventures、BlackEdge、Morningstar、BitBloc、Blocksync、Chain Capital、X21、Astronaut Capital、Moonrock Capital、Moonwhale Ventures、PNYX Ventures、AU21 Capital、Master Ventures、PetRock Capital等。（Ambcrypto）[2021/3/24 19:14:24]

Generali将支付BTG Pactual 2.6亿美元解决BSI纠纷:意大利保险公司Generali周四表示，已与巴西BTG Pactual银行达成和解协议，结束有关出售瑞士私人银行BSI的纠纷。Generali表示，将通过补偿和价格调整的方式向BTG Pactual支付2.45亿瑞士法郎（约合2.6亿美元），对其2020年上半年业绩的净影响约为1.83亿欧元（约合2.07亿美元）。

2015年，BTG Pactual以12.5亿瑞士法郎的价格从Generali收购BSI，几个月它转卖给瑞士竞争对手EFG International AG。仲裁始于2016年，当时BTG Pactual就瑞士和新加坡当局对BSI的罚款向Generali寻求金钱赔偿，声称罚款与收购该银行之前的时期有关。（路透社）[2020/6/12]

GeneralByes创始人KarelKyovsky在公告中解释说，这允许黑客实现以下目标：

“访问数据库的能力。

能够读取和解密用于访问热钱包和交易所资金的API密钥。

从热钱包发送资金。

下载用户名、密码哈希并关闭2FA。

能够访问终端事件日志并扫描客户在ATM上扫描私钥的任何实例。旧版本的ATM软件正在记录此信息。”

该通知显示，GeneralBytes的云服务以及其他运营商的独立服务器均遭到破坏。

“自2021年以来，我们已经完成了多次安全审计，但没有一次发现这个漏洞，”Kyovsky说。

热钱包受损

尽管该公司指出黑客能够“从热钱包发送资金”，但它没有透露由于违规而被盗的金额。

然而，GeneralBytes公布了攻击中使用的41个钱包地址的详细信息。链上数据显示其中一个钱包进行了多笔交易，总余额为56BTC，按当前价格计算价值超过154万美元。

另一个钱包显示了多笔以太币(ETH)交易，收到的总额为21.82ETH，按当前价格计算价值约36,000美元。

Cointelegraph联系了GeneralBytes进行确认，但在发布前没有收到回复。

相关：比特币ATM下降：超过400台机器在60天内停用

该公司已紧急建议BTCATM运营商安装自己的独立服务器，并为其管理ATM操作的加密应用服务器(CAS)发布了两个补丁。

“请将你的CAS置于防火墙和VPN之后。终端也应该通过VPN连接到CAS，”Kyovsky写道。

“另外考虑到你所有用户的密码，以及交易所和热钱包的API密钥都被泄露了。请使它们失效并生成新的密钥和密码。”

GeneralBytes的服务器曾在去年9月通过零日攻击遭到破坏，使黑客能够让自己成为默认管理员并修改设置，以便转移所有资金。

标签：ATMGENGENEERAplatmentREGENGENE币FeDeral Token

比特币热门资讯