해커는 General Bytes Bitcoin ATM에서 훔치기 위해 제로 데이 버그를 악용합니다.

Bitcoin ATM 제조업체인 General Bytes는 8월 18일 제로데이 공격을 통해 서버를 손상시켰습니다. 이로 인해 해커는 자신을 기본 관리자로 지정하고 모든 자금이 지갑 주소로 전송되도록 설정을 수정할 수 있었습니다.

도난당한 자금의 양과 손상된 ATM의 수는 공개되지 않았지만 회사는 ATM 운영자에게 소프트웨어를 업데이트할 것을 긴급히 권고했습니다.

해킹은확인 120개국 이상에서 접근 가능한 8827개의 비트코인 ATM을 소유하고 운영하는 General Bytes가 8월 18일에 발행했습니다. 이 회사는 ATM이 제조되는 체코 공화국의 프라하에 본사를 두고 있습니다. ATM 고객은 40개 이상의 코인을 사고 팔 수 있습니다.

이 취약점은 8월 18일 해커가 수정하여 CAS 소프트웨어를 버전 20201208로 업데이트한 이후 존재했습니다.

General Bytes는 20220531에서 실행되는 고객을 위해 서버를 패치 릴리스 20220725.22 및 20220531.38로 업데이트할 때까지 General Bytes ATM 서버를 사용하지 않도록 고객에게 촉구했습니다.

고객은 무엇보다도 승인된 IP 주소에서만 CAS 관리 인터페이스에 액세스할 수 있도록 서버 방화벽 설정을 수정하는 것이 좋습니다.

터미널을 다시 활성화하기 전에 General Bytes는 또한 고객에게 'SELL Crypto Setting'을 검토하여 받은 자금이 고객이 아닌 고객에게 전송되도록 해커가 설정을 수정하지 않았는지 확인하도록 상기시켰습니다.

General Bytes는 2020년 시작된 이래로 여러 보안 감사가 수행되었지만 이 중 어느 것도 이 취약점을 식별하지 못했다고 밝혔습니다.

공격 방법

General Bytes의 보안 자문 팀은 블로그에서 해커들이 회사의 CAS(Crypto Application Server)에 액세스하고 자금을 추출하기 위해 제로데이 취약점 공격을 수행했다고 밝혔습니다.

CAS 서버는 ATM의 전체 운영을 관리하며 여기에는 거래소에서 암호화폐 구매 및 판매 실행과 지원되는 코인이 포함됩니다.

관련된:취약성: Kraken은 많은 미국 비트코인 ATM이 여전히 기본 관리자 QR 코드를 사용하고 있음을 밝힙니다.

회사는 해커가 "General Bytes의 자체 클라우드 서비스에서 호스팅되는 서버를 포함하여 TCP 포트 7777 또는 443에서 실행되는 노출된 서버를 스캔"했다고 믿고 있습니다.

거기에서 해커는 'gb'라는 CAS의 기본 관리자로 자신을 추가한 다음 비트코인 ATM에서 받은 모든 암호가 대신 해커의 계정으로 전송되도록 '매수' 및 '매도' 설정을 수정했습니다. 지갑 주소:

"공격자는 서버의 기본 설치에 사용되는 페이지의 URL 호출을 통해 CAS 관리 인터페이스를 통해 원격으로 관리 사용자를 생성하고 첫 번째 관리 사용자를 생성할 수 있었습니다."