拉马苏在道德黑客演示后解决比特币自动取款机漏洞问题

据 Coincu 报道，比特币自动取款机供应商 Lamassu Industries 在道德黑客证明他们可以完全控制机器后，迅速解决了机器中的一个重大漏洞。2023 年，来自 IOActive 的安全研究人员开始渗透 Lamassu 的自动取款机，并发现了可利用的弱点。IOActive公司首席技术官冈特-奥尔曼（Gunter Ollman）透露，这些漏洞允许攻击者查看和操纵与被劫持的比特币自动取款机之间的交互，有可能在交易过程中窃取用户钱包中的比特币。奥尔曼强调了攻击者的复杂性，强调他们有能力修改整个用户体验，并有可能诱骗用户泄露敏感信息，如银行账户信息。 不过，奥尔曼向社区保证，影响仅限于用户的账户余额。他强调说，当设备被入侵到操作系统级别时，攻击的程度取决于用户对设备或其制造商的信任程度。IOActive 公司硬件安全总监 Gabriel Gonzalez 指出，该漏洞使攻击者能够对 ATM 进行物理访问，从而完全控制 ATM，带来了提取比特币和操纵纸币阅读器以显示错误存款金额的风险。Lamassu Industries 公司迅速解决了这一问题，在 2024 年漏洞公开之前部署了一个安全补丁。拉玛苏公司向自动取款机所有者通报了修补程序，敦促他们及时更新其比特币自动取款机。拉玛苏公司的迅速反应反映了其对用户安全的承诺，即确保及时发现和纠正潜在漏洞，以保护用户的安全，并在快速发展的加密货币交易环境中保持信任。