ハッカーがビットコイン ATM ユーザーからお金を盗んだ

• ビットコイン ATM メーカーの General Bytes は、先週発生したゼロデイ攻撃により、サーバーへの侵害に直面しました。
• 同社は、盗まれた資金の額や侵害された ATM の数を明らかにしていません。ただし、General Bytes は、ATM オペレーターにソフトウェアを緊急に更新するようアドバイスしています。

---

有名なビットコイン ATM メーカーである General Bytes は、先週発生したゼロデイ攻撃によるサーバーへの侵害に最近直面しました。このインシデントにより、攻撃者はデフォルトの管理者として行動し、設定を変更してすべての資金を自分のウォレット アドレスに転送することができました。

同社は、盗まれた資金の額も、侵害されたビットコイン ATM の数も明らかにしていません。ただし、General Bytes には アドバイス ATMオペレーターは、ソフトウェアを緊急に更新する必要があります。

木曜日に公開された同社の勧告によると、ハッカーはCAS管理インターフェースのセキュリティバグを特定した。彼らはクラウド ホスティング プロバイダー Digital Ocean の IP アドレス空間をスキャンし、この脆弱性を悪用してポート 7777 または 443 で実行中の CAS サービスを特定しました。その後、新しいデフォルトの管理者ユーザー、組織、および端末を作成しました。 

攻撃者は、CAS インターフェイスを徹底的に評価した後、デフォルトの管理者ユーザーの名前を「gb」に変更しました。この後、彼らはトールウォレット設定を備えた双方向マシンの暗号設定を変更しました。その結果、顧客が ATM に資金を送金すると、双方向のビットコイン ATM が暗号通貨を攻撃者のウォレットに転送するようになりました。

「攻撃者は、サーバー上のデフォルトのインストールと最初の管理ユーザーの作成に使用されるページ上の URL 呼び出しを介して、CAS 管理インターフェイスを介してリモートで管理ユーザーを作成できました。」

残念な侵害にもかかわらず、General Bytes はデータベースへのアクセスは行われていないと主張しています。さらに、攻撃者はホストの操作やファイル システムにアクセスできませんでした。チェコ共和国プラハに本社を置くこの企業は、すべてのパスワード、パスワード ハッシュ、ソルト、API キー、および秘密キーが安全であることを明らかにしました。

ビットコインATMマーカーの顧客へのお願い

General Bytes は、120 か国以上に広がる 8827 台のビットコイン ATM を所有および運営しており、顧客に 40 以上の暗号通貨を売買する機会を提供しています。

同社は、20220531 を実行している顧客に対して、サーバーを更新してリリース 20220725.22 および 20220531.38 にパッチを適用するまで、General Bytes ATM サーバーの使用を停止するように促しています。

ユーザーは、許可された IP アドレスからのみ CAS 管理インターフェイスにアクセスできるように、サーバーのファイアウォール設定を変更することも推奨されています。 

General Bytesは消費者に対し、端末を再起動する前に「SELL暗号設定」をチェックし、ハッカーが設定を変更していないことを確認し、受け取ったお金が（顧客ではなく）代わりに送金されるようにするようアドバイスした。

General Bytes は 2020 年の設立以来、複数のセキュリティ監査が実施されてきたと主張していますが、いずれもこの脆弱性を発見したことはありません。

注目すべきは、この攻撃が発生したのは、同社がATMの「Help Ukraine」機能について公表したわずか3日後のことだった。

最新ニュース