General Bytes 加密货币 ATM 网络遭到攻击

区块链安全机构 Halborn 表示，General Bytes 加密货币 ATM 网络此前遭到黑客攻击，攻击者利用了 ATM 加密应用服务器（CAS）管理界面中的零日漏洞，在查找到端口 7777 或 443 上运行的公开 CAS 服务后，攻击者利用该漏洞获得对 ATM 的管理员访问权限并创建新的管理员帐户。之后，攻击者将自己的地址添加到「无效支付地址」设置中，发送到 General Bytes 比特币 ATM 的无效付款将被重定向到攻击者的帐户。