In einer aktuellen Entwicklung hat der Bitcoin-ATM-Anbieter Lamassu Industries eine ernsthafte Schwachstelle in seinen Bitcoin-Geldautomaten behoben. Diese Schwachstelle wurde bekannt, nachdem ein Team ethischer Hacker von IOActive die vollständige Kontrolle über die Geräte erlangt hatte, wodurch erhebliche Sicherheitsmängel aufgedeckt wurden.
Mehrere Schwachstellen entdeckt
Im Jahr 2023 versuchten Sicherheitsforscher von IOActive, mehrere von Lamassu ausgegebene Geldautomaten zu kapern. Bei ihren Versuchen, Zugang zu den Maschinen zu erlangen, entdeckten sie mehrere Schwachstellen, die sie anschließend ausnutzen konnten.
Laut Gunter Ollman, dem Chief Technology Officer von IOActive, ermöglichte die Schwachstelle Angreifern, Interaktionen mit den gekaperten Geldautomaten zu beobachten und zu manipulieren. Ollman betonte, dass Hacker durch diese Schwachstellen BTC direkt aus den Wallets der Benutzer stehlen konnten. Er warnte, dass ein fortgeschrittener Angreifer das gesamte Benutzererlebnis des Geldautomaten ändern und Benutzer zu zusätzlichen Handlungen sozial manipulieren könnte.
Zudem erklärte Ollman, dass Angreifer Benutzer dazu verleiten könnten, ihre Bankkontodaten einzugeben, indem sie verlockende Angebote wie kostenloses oder stark reduziertes Bitcoin machten. Er versicherte jedoch, dass die Auswirkungen auf das Saldo des Benutzers beschränkt bleiben würden.
Vollständige Kontrolle über den Geldautomaten möglich
Gabriel Gonzalez, der Direktor für Hardware-Sicherheit bei IOActive, fügte hinzu, dass die Schwachstelle einem Angreifer mit physischem Zugang zum Geldautomaten ermöglichen würde, die vollständige Kontrolle zu erlangen. Dies umfasste nicht nur das Stehlen von Bitcoin, sondern auch das mögliche Leeräumen des Geldautomaten oder das Täuschen des Geldscheinzählers.
Gonzalez wies darauf hin, dass die Geldautomaten auf verschiedene Weisen ausgenutzt werden konnten, insbesondere wenn sie unbeaufsichtigt gelassen wurden.
Trotz der ernsthaften Implikationen dieser Schwachstelle griff Lamassu Industries rechtzeitig ein, indem es einen Sicherheitspatch implementierte, bevor die Schwachstelle 2024 öffentlich bekannt gemacht wurde. Das Unternehmen informierte die Eigentümer der Geldautomaten und drängte sie, ihre Geräte zu aktualisieren, um weitere Sicherheitsrisiken zu vermeiden.
Bitcoin News
Wird der Bitcoin-Kurs erneut abstürzen?
Bitcoin steigt über 68.000 US-Dollar aufgrund eines starken Zuflusses in ETFs, aber technische Daten deuten auf eine mögliche Korrektur in naher Zukunft hin.
Nordamerika bleibt führend auf dem globalen Kryptomarkt
Ein neuer Bericht des Blockchain-Analyseunternehmens Chainalysis zeigt, dass Nordamerika der größte Kryptomarkt der Welt bleibt.
Historischer Zufluss für BlackRocks Bitcoin-ETF: fast 400 Millionen Dollar
Amerikanische Bitcoin Spot-ETFs verzeichnen in dieser Woche einen Zufluss von fast 1,4 Milliarden Dollar, wobei BlackRocks IBIT-Fonds der größte Gewinner ist.
Meistgelesen
BitBoy: In 5 Jahren wirst du dir wünschen, dass du mehr Ripple (XRP) gekauft hättest
Ben Armstrong prognostiziert enormes Wachstum für XRP, mit möglichen Preissteigerungen auf bis zu 60 $ pro Token und bevorstehenden wichtigen Marktentwicklungen.
Krypto-Analyst: XRP könnte durch Zusammenarbeit mit dem SWIFT-Netzwerk auf 60 $ steigen
Finanzanalyst prognostiziert eine explosive XRP-Rallye auf 60 $ durch mögliche SWIFT-Integration, was zu massiven Kursanstiegen führen könnte.
Warum steigt der Ripple (XRP) Kurs heute?
Warum liegt der XRP-Kurs heute mit fast 3 % im Plus? Und was können wir in der kommenden Zeit erwarten?