![](https://pgw.udn.com.tw/gw/photo.php?u=https://uc.udn.com.tw/photo/author/photo/7281.png&x=&y=&sw=&sh=&exp=3600&w=100)
全球前三大加密貨幣 ATM 製造商 General Bytes 旗下自動 ATM,被爆出存在伺服器端口存在漏洞,駭客能遠端取得管理員權限修改收款錢包地址,讓客戶買賣加密貨幣的時候取得贓款。
資安部落格《Bleeping Computer》19 日接獲爆料,一名 General Bytes ATM 的租賃客戶遭到駭客零時差攻擊,自己的 ATM 裡頭的比特幣不翼而飛。
註:零時差攻擊(zero-day attack)又稱零日攻擊,指駭客利用原始程式碼尚未修補的漏洞進行攻擊。隨後,當廠商及開發者針對漏洞修補更新,那這漏洞就會稱為 N-day 漏洞。
根據 18 日時 General Bytes 發布的版本更新說明,此零時差漏洞從自家加密應用伺服器(Crypto Applicate Server,CAS)2020 年 12 月 8 日的版本就已存在,並說明:
攻擊者能透過 CAS 管理介面遠端進入 URL 創建管理員帳號網頁,這是首次安裝ATM 創建管理員帳號用的。
更新說明指出,駭客藉由掃描 TCP port 7777 或 433 進入 Digital Ocean 雲端託管伺服器漏洞,就能創建名為「gb」的預設管理權限帳號,可自由竄改 ATM 上預設的「買」、「賣」、「無效的交易地址」等錢包位置,等待交易者操作 ATM 傳入加密貨幣,即會轉帳到駭客錢包。
目前 General Bytes 已修補伺服器漏洞,尚未公布攻擊受害規模與金額。
General Bytes 曾被 Kraken 揪出漏洞
中心化交易所 Kraken 的安全部門曾在 2021 年 4 月 20 日指出 General Bytes 旗下 BATMtwo 機型存在多處軟硬體漏洞,當時伺服器管理介面也被指出有危險漏洞。但 General Bytes 當時指稱感謝 Kraken ,軟體漏洞皆在一個月內修復。
台灣有 18 台 General Bytes ATM 營運中
根據加密貨幣 ATM 索引服務 Coin ATM Radar 顯示,全球目前有 38,679 台加密貨幣 ATM 營運中,其中由 General Bytes 生產的自動櫃員機有 8,827 台,當下台北市、新北市、新竹市、台中市、高雄市共有 18 台租賃業主營運中。
延伸閱讀:.金管會緊盯全台比特幣 ATM!未落實「洗錢防制法」限期改善、最高可罰千萬
《原文刊登於合作媒體動區動趨 BlockTempo,作者為luc:,聯合新聞網獲授權轉載。》
訂閱《科技玩家》YouTube頻道!
💡 追新聞》》在Google News按下追蹤,科技玩家好文不漏接!
📢 【抽獎】4次中獎機會!粉紅AI主播徵名 看影片取名拚萬元大獎
📢 蘋果發表會9月10日登場!iPhone 16等10新品預測懶人包 改了什麼一次看
📢 開箱/實測Pixel 9、Pixel 9 Pro XL望遠夜拍!AI修圖換物件驚豔 士林夜市秒變白天
📢 獨/快來辦!期間限定5G不限速吃到飽699元 免用4G資費規則一次看
📢 iPhone 16 Pro被洩14秒影片有2大亮點!平價版實機也曝光被讚「這支會大賣」
📢 LINE免費貼圖6款來了!16隻寶可夢作伴到2025過年 還有蠟筆小新和柴犬必載