ATM:黑客利用零日漏洞攻擊比特幣ATM_CAS

該公司已敦促ATM運營商立即更新其軟件。

CAS管理界面只能從受信任的IP地址訪問。

周四，黑客使用零日漏洞來訪問比特幣ATM制造商GeneralBytes的服務器，將默認管理員更改為自己并重置系統，以便所有付款都發送到他們的錢包地址。

NFT項目Metaconz遭受攻擊，黑客利用惡意函數剝奪錢包權限:4月18日消息，基于Klaytn的NFT項目Metaconz的開發者???發推文稱，上周六，Metaconz的Discord海外團隊的管理員帳戶被安裝了一個惡意機器人，致79名用戶損失了11.9ETH（約3.6萬美元），團隊承諾將賠償全部損失，目前已有53名用戶獲得了賠償。此外，該開發人員提醒到，用戶若在Etherscan中執行了setApprovalForAll函數，請無條件轉移錢包，因此次攻擊中黑客利用此函數剝奪了受害者的錢包權限。[2022/4/18 14:30:35]

該公司已敦促ATM運營商立即更新其軟件，但尚未透露所花費的金額或受影響的ATM機數量。

動態 | 黑客利用EOS投注平臺連續24次“贏得”累積獎金:9月10日消息，DEOSBet是DEOSGames旗下的一個平臺，最近該公司的大部分運營資金被抽干，在不到一個小時的時間里，一場分散的骰子賭博游戲向一個人支付了24次獎金，總獎金接近2.4萬美元。DEOSGames已經在其社交渠道上證實了這一漏洞的存在。目前尚不清楚該漏洞是否是DEOSBet獨有的，或者它是否擴展到所有類似的EOS智能合約。[2018/9/10]

周四，GeneralBytes宣布其8827臺比特幣ATM機網絡遭到破壞，這些ATM機在120多個國家/地區可用。ATM機和公司總部都在捷克共和國布拉格生產。可以在ATM上購買或出售的硬幣的平均數量超過40。

黑客利用漏洞用名為Kitty的代碼開采門羅幣:據cryptovest報道，黑客利用漏洞將名為Kitty的遠程代碼植入Drupal系統，即使管理員從Drupal中刪除，代碼還是繼續運行。這種特殊攻擊是Drupalgeddon 2.0系列攻擊的一個變種，其中300多臺運行Drupal的服務器（包括圣地亞哥動物園和墨西哥奇瓦瓦州政府等網站）被迫為黑客攻擊門羅幣。[2018/5/25]

出售加密設置

黑客對周四的CAS軟件版本的更改引入了該漏洞。強烈建議使用20220725或20220531通用字節ATM服務器軟件之前的版本的客戶立即升級到補丁版本20220725.22。

CAS管理界面只能從受信任的IP地址訪問，因此已敦促客戶相應地調整其服務器防火墻設置。

GeneralBytes提示消費者在終端重新打開之前檢查他們的“SELLCrypto設置”，以確保黑客沒有將任何傳入的付款重定向到自己。

Bytes將軍表示，自2020年成立以來，已經進行了許多安全評估，但沒有一個發現這個漏洞。GeneralBytes的安全咨詢團隊在一篇博客文章中透露，竊賊通過利用零日漏洞闖入了該公司的加密應用服務器。

ATM功能的各個方面，例如接受哪些硬幣以及如何在交易所買賣它們，都由CAS服務器處理

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。

想抱團取暖，或者有疑惑的，歡迎加入我們，感謝閱讀，我們下期再見！

Tags：ATMCAS比特幣ATM幣ATM價格CAS幣CAS價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢

比特幣行情