[黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币]8月21日消息，黑客正在利用 General Bytes 旗下比特币 ATM 服务器中的零日漏洞（zero-day vulnerability）从客户那里窃取加密货币。General Bytes 是比特币 ATM 制造商，根据产品的不同，允许人们购买或出售 40 多种不同的加密货币，这些 ATM 由自研加密应用服务器（CAS）控制，据其发布的安全公告称，相关漏洞自 20201208 版本后就一直存在于 CAS 软件中。
据悉，黑客通过修改购买和出售加密设置以及「无效支付地址」以将 CAS 收到的任何加密货币转入黑客钱包地址，目前尚不清楚有多少服务器受此漏洞破坏，以及有多少加密货币被盗。（BleepingComputer）
其它快讯：
韩国交易所加密货币被盗：黑客利用传统的邮件恶性代码:据中央日报报道，韩国科学技术信息通信部和韩国互联网振兴院正在对Coinrail、Bithumb交易所被盗事件进行调查，黑客利用的手段初步定为邮件恶性代码。科学技术信息通信部已确认Coinrail、Bithumb交易所被盗事件发生前全体员工收到大量邮件，通过恶性代码攻击了交易所的热钱包。交易所的部分加密货币（10～20%）保存在热钱包，而大部分加密货币（80～90%）保存在断开互联网的冷钱包。科学技术信息通信部在年初调查21个交易所的安全情况时，发现18个交易所加密货币钱包和钥匙的安全管理欠妥，17个交易所不具有异常状态监督体系。[2018/6/21]
黑客利用加密货币恶意软件漏洞影响Linux服务器进行门罗币挖矿:根据美国网络安全公司Trend Micro透露，五年间，黑客利用加密货币恶意软件漏洞影响Linux服务器进行门罗币挖矿，案件涉及320个门罗币，约合68000美元。[2018/3/27]
黑客利用恶意挖矿软件攻击40万台计算机:据Bitcoin.com，3月6日，超过40万台个人电脑遭到大规模的恶意挖矿软件攻击，攻击持续12小时。大多数被攻击的计算机（73％）位于俄罗斯，其次是土耳其（18％），乌克兰（4％）。[2018/3/10]
郑重声明： 黑客利用零日漏洞从General Bytes旗下比特币ATM中窃取加密货币版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。