تعالج Lamassu الثغرات الأمنية في أجهزة الصراف الآلي الخاصة بالبيتكوين بعد عرض الهاكر الأخلاقي

وفقًا لـ Coincu، قامت شركة Lamassu Industries، وهي مزود أجهزة الصراف الآلي الخاصة بالبيتكوين، بحل ثغرة أمنية كبيرة في أجهزتها بسرعة بعد أن أثبت المتسللون الأخلاقيون أنهم قادرون على السيطرة الكاملة. في عام 2023، شرع باحثون أمنيون من IOActive في اختراق أجهزة الصراف الآلي الخاصة بشركة Lamassu واكتشفوا نقاط ضعف قابلة للاستغلال. كشف غونتر أولمان، كبير مسؤولي التكنولوجيا في IOActive، أن الثغرات الأمنية سمحت للمهاجمين بمشاهدة التفاعلات مع أجهزة الصراف الآلي الخاصة بالبيتكوين المختطفة والتلاعب بها، مما قد يؤدي إلى سرقة البيتكوين من محافظ المستخدمين أثناء المعاملات. وشدد أولمان على مدى تعقيد المهاجم، وسلط الضوء على القدرة على تعديل تجربة المستخدم بالكامل واحتمال خداع المستخدمين للكشف عن معلومات حساسة، مثل تفاصيل الحساب المصرفي. ومع ذلك، طمأن أولمان المجتمع بأن التأثير سيقتصر على رصيد حساب المستخدم. وشدد على أنه عندما يتم اختراق جهاز ما إلى مستوى نظام التشغيل، فإن مدى الهجوم يعتمد على ثقة المستخدم في الجهاز أو الشركة المصنعة له. وأشار غابرييل غونزاليس، مدير أمن الأجهزة في IOActive، إلى أن الثغرة الأمنية تمنح المهاجم إمكانية الوصول الفعلي إلى التحكم الكامل في أجهزة الصراف الآلي، مما يشكل مخاطر استنزاف البيتكوين والتلاعب بقارئ الملاحظات لعرض مبالغ إيداع غير صحيحة. عالجت Lamassu Industries المشكلة على الفور، ونشرت تصحيحًا أمنيًا قبل أن تصبح الثغرة الأمنية عامة في عام 2024. وأبلغت Lamassu أصحاب أجهزة الصراف الآلي بالإصلاح، وحثتهم على تحديث أجهزة الصراف الآلي الخاصة بالبيتكوين على الفور. تعكس هذه الاستجابة السريعة من Lamassu الالتزام بأمن المستخدم، مما يضمن تحديد نقاط الضعف المحتملة وتصحيحها على الفور لحماية المستخدمين والحفاظ على الثقة في المشهد سريع التطور لمعاملات العملة المشفرة.