比特幣:黑客利用零日漏洞攻擊比特幣ATM_比特幣最新價格行情走勢

該公司已敦促ATM運營商立即更新其軟件。

CAS管理界面只能從受信任的IP地址訪問。

周四，黑客使用零日漏洞來訪問比特幣ATM制造商GeneralBytes的服務器，將默認管理員更改為自己并重置系統，以便所有付款都發送到他們的錢包地址。

安全公司：黑客利用惡意Docker鏡像挖掘Monero:網絡安全公司Palo Alto Networks威脅研究部門Unit 42表示，最近發現的一個加密劫持挖礦方案使用惡意的Docker鏡像來隱藏加密貨幣挖礦代碼。

研究人員發現這個Docker鏡像六個變體，其中包含XMRig加密挖礦木馬，這使得黑客能夠從受損的Docker容器中挖掘門羅幣（Monero）。這些鏡像保存在官方Docker Hub存儲庫的一個賬戶中，下載次數超過200萬次。報告指出，其中一個與黑客有關的加密錢包里有大約525枚門羅幣，價值約3.6萬美元。（Data Breach Today）[2020/6/27]

該公司已敦促ATM運營商立即更新其軟件，但尚未透露所花費的金額或受影響的ATM機數量。

黑客利用惡意軟件Glupteba從比特幣區塊鏈中獲取秘密消息:Sophos Labs研究人員發現第一起利用比特幣的區塊鏈與指揮控制（C&C）中心通信的劫持代碼案件。“比特幣的‘交易’實際上并不一定是關于錢的—它們可以包括名為RETURN（也稱為OP_RETURN）的字段，這實際上是一個長達80個字符的備注。”這正是黑客在這種情況下所做的事情（如圖所示），返回的是一條加密的秘密消息，需要256位AES解密密鑰，該密鑰被編碼到Glupteba惡意軟件程序中。

Sophos研究人員已經進行解密，顯示一個域地址，這個地址就是隱藏在人們視線中的指揮和控制中心。他們表示，“這種‘隱藏在明處’的方式通常被稱為隱寫術。”目前還不清楚讓黑客知道是否是好的，因為現在他們可以把它放在圖像中。（Trustnodes）[2020/6/26]

周四，GeneralBytes宣布其8827臺比特幣ATM機網絡遭到破壞，這些ATM機在120多個國家/地區可用。ATM機和公司總部都在捷克共和國布拉格生產。可以在ATM上購買或出售的硬幣的平均數量超過40。

黑客利用加密貨幣惡意軟件漏洞影響Linux服務器進行門羅幣挖礦:根據美國網絡安全公司Trend Micro透露，五年間，黑客利用加密貨幣惡意軟件漏洞影響Linux服務器進行門羅幣挖礦，案件涉及320個門羅幣，約合68000美元。[2018/3/27]

出售加密設置

黑客對周四的CAS軟件版本的更改引入了該漏洞。強烈建議使用20220725或20220531通用字節ATM服務器軟件之前的版本的客戶立即升級到補丁版本20220725.22。

CAS管理界面只能從受信任的IP地址訪問，因此已敦促客戶相應地調整其服務器防火墻設置。

GeneralBytes提示消費者在終端重新打開之前檢查他們的“SELLCrypto設置”，以確保黑客沒有將任何傳入的付款重定向到自己。

Bytes將軍表示，自2020年成立以來，已經進行了許多安全評估，但沒有一個發現這個漏洞。GeneralBytes的安全咨詢團隊在一篇博客文章中透露，竊賊通過利用零日漏洞闖入了該公司的加密應用服務器。

ATM功能的各個方面，例如接受哪些硬幣以及如何在交易所買賣它們，都由CAS服務器處理

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。

想抱團取暖，或者有疑惑的，歡迎加入我們，感謝閱讀，我們下期再見！

Tags：ATMCAS比特幣ATM幣ATM價格CAS幣CAS價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢

歐易okex官網