黑客利用零日漏洞从General Bytes旗下ATM窃取加密货币

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

黑客正在利用General Bytes旗下比特币ATM服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。当用户通过ATM存款或购买加密货币时，资金反而会被黑客窃取。
General Bytes是比特币ATM制造商，根据产品的不同，允许人们购买或出售40多种不同的加密货币。这些ATM由远程加密应用服务器（CAS）控制。根据BleepingComputer发布的安全公告，相关漏洞自20201208版本后就一直存在于CAS软件中。
据悉，黑客可以修改“购买”和“出售”加密设置以及“无效支付地址”并将CAS收到的加密货币转入黑客钱包地址。目前尚不清楚有多少服务器受此漏洞破坏，以及有多少加密货币被盗。（BleepingComputer）