Etickí hackeri sa podujali otestovať bitcoinmaty spoločnosti Limassol, aby preverili ich bezpečnosť. Test dopadol podľa očakávaní, objavili v ňom určité zraniteľnosti. Pozitívne je, že sa podarilo slabé miesta odhaliť a na základe kontroly aj následne zabezpečiť. Tieto informácie len potvrdzujú, že je potrebné v oblasti kryptomien dbať na bezpečnosť.

Etickí hackeri

Poskytovateľ bitcoinových bankomatov Lamassu Industries opravil zraniteľnosť vo svojom bitcoinmate na základe práce etických hackerov. Bitcoinmaty museli po tom, čo testovací tím prevzal plnú kontrolu nad zariadeniami a poukázal na niektoré z ich nedostatkov, zmeniť bezpečnostné nastavenia. 

V roku 2023 sa bezpečnostní výskumníci z IOActive pokúsili hacknúť niekoľko bankomatov vydaných spoločnosťou Lamassu. Počas práce na prístupe k strojom výskumný tím identifikoval niekoľko zraniteľností, ktoré sa im podarilo zneužiť na získanie prístupu k bankomatom.

Zraniteľnosti nešpecifikujú úplne do detailov z pochopiteľných dôvodov. Podstatnou informáciou však je, že chyby boli napravené a slabé miesta zabezpečené iným spôsobom.

#Bitcoin #ATM flaw could’ve given hackers ‘total control’ :#IOActive chief technology officer Gunter Ollman said that through the vulnerabilities, attackers could steal users’ Bitcoin through the ATM.

In 2023, security researchers from IOActive attempted to hijack several ATMs… pic.twitter.com/ggZrlVwVKz

— TOBTC (@_TOBTC) January 25, 2024

Hlavný technologický riaditeľ spoločnosti IOActive Gunter Ollman v rozhovore pre magazín Cointelegraph uviedol, že prostredníctvom exploitu môžu útočníci zobraziť a manipulovať interakcie s hacknutým prístrojom.

Riaditeľ vysvetlil, že hackeri mohli pomocou zraniteľností ukradnúť BTC z peňaženky používateľa prostredníctvom konkrétneho bankomatu. Z toho vyplýva, že išlo o naozaj veľký problém. Ak by bola takáto bezpečnostná medzera využitá, mohlo by to vážne ohroziť dôveru v kryptomeny ako také. 

NEW: #Bitcoin ATM provider Lamassu Industries fixes vulnerability after ethical hackers take full control of the devices pic.twitter.com/dyoN28f2LE

— Bitcoin News (@BitcoinNewsCom) January 25, 2024

Vedúci bezpečnostný analytik tvrdí, že útočník by tiež mohol oklamať používateľa, aby zadal podrobnosti o svojom bankovom účte a nalákal ho na ponuky, ako sú bezplatné alebo zľavnené Bitcoiny. Riaditeľ takisto uistil komunitu, že účinok bude obmedzený na zostatok na účte používateľa.

97%

Zarábaj aj ty na raste kryptomien.

Začni ich nakupovať na Binance a získaj 100 dolárový vstupný bonus.

100 USD ZDARMA Pozrieť recenziu

Sponzorovaný obsah

Kompromitované bitcoinmaty

Podľa uvedených analýz a testov môže byť zariadenie kompromitované až na úroveň operačného systému. Rozsah útoku proti používateľovi je obmedzený len na to, ako dôveruje zariadeniu alebo výrobcovi zariadenia. To je opäť podstatné upozornenie pre oblasť kryptomien, predovšetkým pre ich používateľov. Využívanie kritického myslenia a opatrnosť.  

Gabriel Gonzalez, ktorý je riaditeľom hardvérovej bezpečnosti v IOActive, dodal, že táto zraniteľnosť umožňuje útočníkovi s fyzickým prístupom k bankomatu plnú kontrolu nad transakciami.

Vysvetlil, že okrem krádeže samotných Bitcoinov môže táto zraniteľnosť viesť aj k vyčerpaniu všetkých peňazí v bankomate. Existuje rovnako nebezpečenstvo, kedy útočník dokáže oklamať počítadlo bankoviek, aby namiesto skutočnej sumy zobrazil vyššiu sumu peňazí.

Vulnerabilities in Lamassu Bitcoin ATMs Can Allow Hackers to Drain Wallets – #security #privacy #cloud https://t.co/WQKNjegZMO

— Nigel Gibbons (@NRG_fx) January 28, 2024

Z kontroly rovnako vyplýva, že bankomaty mohli byť zneužité viacerými spôsobmi, najmä ak sú ponechané bez dozoru kdekoľvek sa nachádzajú. Zatiaľ čo chyba v bankomatoch mohla mať vážny dopad na ich používateľov, poskytovateľ bankomatov už nasadil tzv. softvérovú záplatu prostredníctvom bezpečnostnej opravy.

To sa udialo ešte predtým, ako bola zraniteľnosť odhalená verejnosti – z bezpečnostných dôvodov. Spoločnosť informovala vlastníkov bankomatov a vyzvala ich, aby aktualizovali svoje bitcoinmaty.

Mohlo by Vás zaujať: Z lákavej investície sa vykľula pasca. Ak máte peniaze v tomto projekte, môžete o ne prísť

The post Útočníci našli spôsob, ako ukradnúť Bitcoin cez bitcoinmaty appeared first on KRYPTOMAGAZIN.

Najväčší výrobca bitcoinmatov na svete, General Bytes, bol hacknutý, pričom zločinec získal prístup k hlavnému servisnému rozhraniu a odosielaniu prostriedkov. Podľa správy News Bitcoin, americkí operátori bitcoinmatov reagovali dočasným vypnutím zariadení. Hackerovi sa podarilo získať bitcoin v hodnote 1,5 milióna dolárov (56,28 BTC) od približne 15 až 20 prevádzkovateľov bitcoinmatov v USA.

„Vydali sme vyhlásenie, v ktorom vyzývame zákazníkov, aby okamžite prijali opatrenia na ochranu svojich osobných údajov. Vyzývame všetkých našich zákazníkov, aby okamžite prijali opatrenia na ochranu svojich finančných prostriedkov a osobných údajov a pozorne si prečítali bezpečnostný bulletin,“ vysvetlila spoločnosť v sobotu.

A ako sa hackerovi podarilo dostať do systému bitcoinmatov? Na diaľku nahral vlastnú aplikáciu Java pomocou servisného rozhrania. Získal prístup k databáze a dešifroval API kľúče potrebné na získanie prístupu k horúcim peňaženkám a burzám. Dokázal taktiež pracovať s menami, heslami a dvojfaktorovým overením (2FA).

Hackovanie je čoraz populárnejšie. Zdroj: Shutterstock.com/Sergey Nivens

Držte bitcoin v hardvérovej peňaženke

Bitcoinmaty sú používané predovšetkým vďaka anonymite, no za to si účtujú aj vysoké poplatky. Na druhej strane ich nemôžeme ani zďaleka považovať za bezpečnú formu obchodovania s kryptomenami. Fungujú totiž v online svete, čo umožňuje hacky podobné tomu poslednému.

Pre čitateľov sme vytvorili Discord komunitu, kde každý deň prispievame s hodnotným obsahom. Pridaj sa cez tento odkaz. Tie najaktuálnejšie novinky sleduj na našom Instagrame a Facebooku.

Na kryptomenovom trhu je obzvlášť dôležité bezpečie a preto by ste mali investovať iba peniaze, o ktoré si môžete dovoliť prísť. Preto je najvhodnejšou formou hardvérová peňaženka. Obrovská výhoda ale spočíva aj v držbe privátnych kľúčov. Ak totiž vkladáte kapitál do centralizovanej burzy, nie ste majiteľmi týchto kľúčov a ani kryptomien. Viac sa o tejto téme môžete dočítať v článku Burzy sú majiteľmi vašich kryptomien. Môže sa to zmeniť?

Preto ak využívate služby bitcoinmatov myslite na to, že sa pohybujete na rizikovom trhu a transakcie, ktoré realizujete, sú na verejnom blockchaine a môžu byť hacknuté.

Mohlo by ťa zaujímať: Poznáte blockchainového banditu? Tento hacker pomerne jednoducho nahromadil 90 miliónov dolárov

The post Najväčšie bitcoinmaty na svete boli hacknuté – zmizlo 1,5 milióna dolárov appeared first on KRYPTOMAGAZIN.

Od roku 2017, kedy sa kryptomeny stali extrémne populárne, sme začali mať vážne problémy s anonymitou. Bitcoin vznikol okrem iného aj preto, aby si ľudia vedeli zachovať súkromie na internete a posielať platby, ktoré nepodliehajú vládnej cenzúre finančných transakcií. Z fiat platidiel sa v poslednej dobe stáva nástroj na ovládanie ľudí a teraz sa to isté stáva aj digitálnym menám!

Našťastie existujú spôsoby, ako sa vyhnúť štátnym kontrolám a ukryť sa pred onmipotentnými finančnými inštitúciami, ktoré sledujú každý náš krok. Boj proti špehovaniu našich účtov prebieha na niekoľkých frontoch.

Ani používanie anonymných kryptomien ako Monero alebo Zcash nepomôže, pokiaľ ich budete nakupovať a predávať na burze. Na druhej strane, aj Bitcoin môže byť dostatočne anonymný v prípade, že na každú transakciu vytvoríte novú adresu a nespojíte svoju peňaženku s BTC účtami, ktoré máte nejakým spôsobom verifikované.

Znie to zložito? Možno na prvý pohľad. V skutočnosti je to však veľmi jednoduché! V podstate stačí spraviť nasledovné:

1. Kúpte si kvalitnú hardwarovú peňaženku. My odporúčame Trezor T – viac o ňom nájdete tu. Nie je to síce zadarmo, no poskytne vám špičkovú bezpečnosť a intuitívnym spôsobom vás navedie k tomu, aby ste Bitcoin používali anonymne. Chcete prijať platbu? Trezor vám nedá inú možnosť, než si vygenerovať novú adresu. Ak vyslovene nechcete, tak si ho nemusíte verifikovať a čo je najlepšie, jednoducho sa používa.
2. Obchodujte iba na burzách, kde od vás nechcú verifikáciu. Príkladom takejto burzy je Binance, odkiaľ môžete každý deň vytiahnuť až 2 BTC.
3. Pre prevody krypto-fiat a späť používajte anonymné krypto-bankomaty. Česko aj Slovensko sú nimi prakticky posiate.

Nestačí vám to takto a chcete detailný návod na anonymné používanie Bitcoinu a ďalších kryptomien? V tom prípade odporúčame mrknúť na tento MEGA článok.

K tretiemu bodu pre vás máme jedno menšie odporúčanie. Samozrejme je na vás, ktorý bitcoinový bankomat si vyberiete, no my vrelo odporúčame nami osvedčené bitcoinmaty od spoločnosti Bitcoinmat.sk. Máme s nimi iba dobré skúsenosti a pre našich čitateľov sme vybavili špeciálny zľavový kupón, vďaka ktorému budú vaše poplatky o 20% nižšie!

Tento zľavový kupón má dva limity:

1. Maximálne 500 použití
2. Maximálny objem 100 000 €

Po prekročení jedného z limitov zľavový kupón prestane fungovať.
V Bitcoinmatoch je možné zobchodovať až 1000 € bez nutnosti verifikácie a 5000 eur bez registrácie, iba s uvedením akéhokoľvek telefónneho čísla. Pokiaľ chcete nakúpiť alebo predať za viac ako 1000 alebo 5000 €, vytvorte viac objednávok s viacerými krypto peňaženkami.

Zľavový kupón spolu s informáciami o spoločnosti Bitcoinmat.sk a návodom na použitie ich zariadení nájdete tu:

https://kryptomagazin.sk/bitcoinmat-landing-page/

The post Ako anonymne nakupovať a predávať kryptomeny? – Štát nemusí vedieť, že používate Bitcoin! appeared first on KRYPTOMAGAZIN.