黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币

8月21日消息，黑客正在利用 General Bytes 旗下比特币 ATM 服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。General Bytes 是比特币 ATM 制造商，根据产品的不同，允许人们购买或出售 40 多种不同的加密货币，这些 ATM 由自研加密应用服务器（CAS）控制，据其发布的安全公告称，相关漏洞自 20201208 版本后就一直存在于 CAS 软件中。

据悉，黑客通过修改购买和出售加密设置以及「无效支付地址」以将 CAS 收到的任何加密货币转入黑客钱包地址，目前尚不清楚有多少服务器受此漏洞破坏，以及有多少加密货币被盗。（BleepingComputer）

黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币本文于9/21/2022 6:31:26 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

一名黑客利用Wintermute技术失误盗取2000万个Optimism代币:金色财经报道，一名黑客利用加密货币做市商 Wintermute技术失误将 2000 万个 OP 代币从L1 转移到L2 ，加密货币做市商 Wintermute 对这一失误负责。据悉，这笔贷款最初被部署在Wintermute的Optimism钱包中，但Wintermute用来接收贷款的钱包地址无法访问，因为它依赖于以太坊L1层多重签名技术，该技术尚未部署到作为L2层运行的Optimism上。Wintermute首席执行官Evgeny Gaevoy在一份声明中表示，我们犯了一个严重错误。

截至发稿时，攻击者清算了大约一百万个被盗代币。（blockworks）

一名黑客利用Wintermute技术失误盗取2000万个Optimism代币本文于9/19/2022 8:06:11 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢一名黑客利用Wintermute技术失误盗取2000万个Optimism代币,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[6/9/2022 8:06:15 PM]

突发 | 紧急！AMR合约风险预警 可随意增发且已被黑客利用:降维安全实验室（johnwick.io）监控到AMR合约存在高危安全风险的交易。通过对代码分析，发现其中存在重要安全溢出漏洞，目前已经被人恶意利用并且进行大量增发，降维安全实验室已经对合作伙伴交易所进行高危预警并且停止风险币种交易。降维安全实验室提醒相关机构：智能合约需要进行严格谨慎的安全评估才可以代表资产进行交易，也请相关用户注意数字资产安全。[7/8/2018 12:00:00 AM]

研究表明黑客利用恶意比特币APP来窃取金钱和个人数据:据网络安全公司RiskIQ，在苹果App Store，Google Play等20家应用商店中，有661种被网络安全厂商列入黑名单的加密货币应用。其中，Google Play架上的恶意程序最多。黑客利用含有“比特币交易”“比特币钱包”“数字货币”等字样的表述来吸引潜在受害者。[1/24/2018 12:00:00 AM]

相关资讯