ATM:一黑客利用0day漏洞從比特幣ATM里竊取了價值150萬美元的比特幣_CAS價格

黑客利用一個零日漏洞，從全球多個比特幣ATM中竊取了價值150萬美元的比特幣。這件事暴露了比特幣ATM的設計缺陷和運營風險，也給用戶和制造商帶來了巨大的損失和困擾。

根據ArsTechnica的報道，這次襲擊針對的是由GeneralBytes公司出售的BATM(比特幣ATM)。這些BATM可以在便利店和其他商業場所安裝，讓人們可以用現金或信用卡兌換比特幣，或者將比特幣兌換成其他貨幣。用戶可以將BATM連接到一個加密應用服務器(CAS)，可以由他們自己管理，或者由GeneralBytes公司為他們管理。

上交所：基于“上證云”云鏈一體化基礎設施建設以及證券期貨業區塊鏈聯盟的運營支持:12月18日消息，上交所副總經理王泊14日在第三屆1024國際資管科技開發者大會上表示，上交所將持續推進金融創新，不斷提升服務高水平科技自立自強的能力和水平，助力上海國際金融中心和資管中心建設。據介紹，上交所依托上證云基礎設施，聯合上海資產管理協會共同打造“資管云”。基于“上證云”云鏈一體化基礎設施建設以及證券期貨業區塊鏈聯盟的運營支持，上交所將在資產管理行業科技產業鏈建設、資產管理公司數字化治理、智能投顧等創新應用場景方面展開試點合作，為資產管理產品創新、金融服務升級等提供支撐。[2022/12/18 21:52:21]

不過，出于未知原因，這些BATM提供了一個選項，允許用戶通過一個叫做主服務器接口的機制，將視頻從終端上傳到CAS。

礪算科技完成過億元PreA輪融資，將發力元宇宙等應用:金色財經報道，10月9日，高性能圖形GPU（圖像處理器）公司礪算科技宣布完成過億元PreA輪融資，君桐資本、活水資本、達泰資本、哲方資本共同領投。此外，公司近期還將啟動新一輪融資。

本輪資金將用于高性能圖形渲染GPU產品研發及相關商務拓展，完成兼容國際標準的圖形GPU功能，以及針對元宇宙、數字孿生、云渲染、新能源車應用的定制開發。

礪算科技聯合創始人孔德海表示，“數字孿生、元宇宙等數字世界都必須建立在高性能渲染GPU的基礎之上。礪算高性能渲染GPU，將持續為從數字孿生、AR/VR、云游戲到未來元宇宙提供驅動力。”（新京報）[2022/10/9 12:50:19]

在周末，GeneralBytes公司透露，在公司運營和客戶運營的CAS中，有超過150萬美元價值的比特幣被盜。

幣安因漏洞錯誤地向用戶支付480萬枚HNT代幣，價值約1900萬美元:金色財經報道，知情人士稱，幣安的一個會計漏洞導致一些用戶在Helium Network的HNT代幣獲利，并使幣安承擔了數百萬美元的虧損。據悉，幣安減少了大約480萬枚HNT代幣，這些代幣被錯誤地發放給了用戶，其中許多人迅速出售了這些代幣以獲利。按照周五的價格，這些資產價值約1900萬美元。

Helium有兩種代幣，分別為MOBILE和HNT。幣安錯誤地將它們都算作HNT。向幣安地址發送MOBILE的存款人得到了同等數量且更有價值的HNT。該漏洞目前已被修復。（CoinDesk）[2022/9/17 7:02:24]

一個不知名的、有危害行為的人士利用了之前未知的漏洞，通過這個接口上傳并執行一個惡意Java應用程序。

攻擊者先掃描了由云主機DigitaloceanOcean管理的IP地址空間，以識別端口7741上的CAS服務，包括一般的BytesCloudService和其它在數字云上運行服務器的BATM運營商。

利用漏洞，攻擊者將Java應用程序直接上傳到管理員接口使用的應用程序服務器。默認情況下，應用程序服務器配置為在其部署文件夾中啟動應用程序。

隨后他能夠(1)訪問數據庫；(2)讀取并解密編碼后的API密鑰，這些密鑰是訪問熱錢包和交易所中資金所必需的；(3)從熱錢包轉移資金到自己控制的錢包；(4)下載用戶名和密碼哈希，并關閉雙重驗證；以及(5)訪問終端事件日志，并掃描用戶在ATM上掃描私鑰的情況。

GeneralBytes公司在15小時內修復了這個漏洞，但由于加密貨幣工作方式的原因，在此之前發生損失是無法挽回。GeneralBytes公司表示：

3月17-18日晚上是我們與客戶共同經歷的最具挑戰性的時刻。整個團隊一直在全天候地收集有關安全漏洞事件數據，并持續努力解決所有問題以盡快恢復上線并幫助客戶繼續運營他們的ATMs。我們對發生此事感到抱歉，并將審查我們所有安全程序，并盡我們所能使受影響客戶減少損失。

該公司還提供了一些防范措施建議：

-不要使用熱錢包存儲數字貨幣！-不要使用云服務提供商托管你自己管理CAS。-不要使用默認配置啟動你自己管理CAS。-不要使用主服務器接口上傳視頻。-不要在ATM上掃描私鑰。

我認為這次事件敲響了警鐘：比特幣ATM并不是交易加密貨幣的安全可靠的方式。它們存在著很多潛在風險和缺陷，在遇到黑客攻擊時可能無法保護用戶或制造商免受損失。

ps今天全球最大的加密貨幣交易所幣安，系統維護，購買、銷售、提款、存款和其他交易均已暫停。

Tags：ATM比特幣CASATM幣ATM價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢CAS幣CAS價格

狗狗幣價格