ATM:用戶熱錢包受損后，比特幣 ATM 制造商關閉云服務

比特幣ATM制造商GeneralBytes表示，黑客能夠在其終端上安裝并運行Java應用程序，該應用程序可以訪問用戶信息并從熱錢包發送資金。

比特幣ATM制造商GeneralBytes在發現一個“安全漏洞”后關閉了其云服務，該漏洞允許攻擊者訪問用戶的熱錢包并獲取敏感信息，例如密碼和私鑰。

該公司是一家位于布拉格的比特幣(BTC)ATM制造商，根據其網站，已向全球149多個國家/地區銷售超過15,000臺ATM。

去中心化期權平臺Opyn已限制美國地區用戶使用:9月9日消息，據去中心化期權平臺Opyn官網信息顯示，Opyn已限制美國地區用戶使用。

金色財經此前報道，9月8日，美CFTC公布近期對DeFi領域的執法行動，對Opyn,Inc.、ZeroEx,Inc.和Deridex,Inc.三家公司提出指控。他們被指控違反商品交易法（CEA）和CFTC法規，包括未能注冊為掉期執行設施（SEF）或指定合同市場（DCM）、未能注冊為期貨傭金商（FCM），以及未能采納客戶身份識別計劃等。[2023/9/9 13:28:08]

在3月18日的補丁發布公告中，ATM制造商發出警告，解釋說黑客已經能夠通過主服務接口遠程上傳并運行Java應用程序到其終端，目的是竊取用戶信息并從熱錢包發送資金。

Revolut將給予客戶加密貨幣合法所有權，但不允許與非Revolut用戶交易:金色財經報道，英國金融科技銀行Revolut將于7月27日向用戶提供對其BTC、ETH、LTC、XRP和BCH的合法控制權，但是該銀行正在收緊對其實際使用方式的控制，加密貨幣將不能離開Revolut的客戶生態系統。更新后的條款中寫道，用戶“不能將加密貨幣轉讓給任何不是Revolut客戶的人”，并詳細說明了盡管用戶“完全控制”自己的加密貨幣，但他們將無法自行進行交易。Revolut還終止了加密卡支付，這是其用戶可以在生態系統之外使用其加密貨幣的幾種方式之一。[2020/6/16]

聲音 | 印度最高法官員：比特幣無法被監管 央行無法保護用戶免受欺詐:據bitcoinexchangeguide消息，印度最高法院的律師Abraham C. Mathews在一篇觀點專欄中寫道，印度央行（RBI）沒有可以執行加密貨幣法規的機構。由于比特幣的創建方式，當局不可能知道每筆交易的創建人是誰。這意味著印度央行無法保護用戶免受欺詐的傷害。除了禁止銀行向企業提供加密服務外，央行什么也做不了。事實上，世界上有幾個國家實施了不同的監管規定，但沒有一個國家能夠控制比特幣。[2019/3/5]

GeneralByes創始人KarelKyovsky在公告中解釋說，這允許黑客實現以下目標：

“訪問數據庫的能力。

能夠讀取和解密用于訪問熱錢包和交易所資金的API密鑰。

從熱錢包發送資金。

下載用戶名、密碼哈希并關閉2FA。

能夠訪問終端事件日志并掃描客戶在ATM上掃描私鑰的任何實例。舊版本的ATM軟件正在記錄此信息。”

該通知顯示，GeneralBytes的云服務以及其他運營商的獨立服務器均遭到破壞。

“自2021年以來，我們已經完成了多次安全審計，但沒有一次發現這個漏洞，”Kyovsky說。

熱錢包受損

盡管該公司指出黑客能夠“從熱錢包發送資金”，但它沒有透露由于違規而被盜的金額。

然而，GeneralBytes公布了攻擊中使用的41個錢包地址的詳細信息。鏈上數據顯示其中一個錢包進行了多筆交易，總余額為56BTC，按當前價格計算價值超過154萬美元。

另一個錢包顯示了多筆以太幣(ETH)交易，收到的總額為21.82ETH，按當前價格計算價值約36,000美元。

Cointelegraph聯系了GeneralBytes進行確認，但在發布前沒有收到回復。

相關：比特幣ATM下降：超過400臺機器在60天內停用

該公司已緊急建議BTCATM運營商安裝自己的獨立服務器，并為其管理ATM操作的加密應用服務器(CAS)發布了兩個補丁。

“請將你的CAS置于防火墻和VPN之后。終端也應該通過VPN連接到CAS，”Kyovsky寫道。

“另外考慮到你所有用戶的密碼，以及交易所和熱錢包的API密鑰都被泄露了。請使它們失效并生成新的密鑰和密碼。”

GeneralBytes的服務器曾在去年9月通過零日攻擊遭到破壞，使黑客能夠讓自己成為默認管理員并修改設置，以便轉移所有資金。

Tags：ATM比特幣BTCATM幣ATM價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢BTCs是不是黃了btc錢包官網btc短線交易騙局

pepe最新價格