全球最大加密貨幣 ATM 製造商 General Bytes 製造的加密貨幣 ATM 日前遭駭客攻擊，導致超過 150 萬美元的資產被盜。 General Bytes 今日表示，該公司已採取一些措施，以防類似事件重演，並將賠償其雲端託管客戶的資金損失。
（前情提要：最大比特幣ATM製造商遭駭！General Bytes 被盜150萬鎂BTC，緊急關閉雲端服務）
（背景補充：比特幣ATM危險！General Bytes爆漏洞遭駭客竊幣已2年，全台灣有18台服役中）
全球最大加密貨幣 ATM 製造商 General Bytes 旗下的加密貨幣 ATM 在 3 月 17 日、 18 日遭受攻擊，起因是其伺服器端口存在漏洞，導致攻擊者能夠讀取和解密 API 密鑰，進一步訪問交易所和熱錢包上的資金。
駭客在其 ATM 的主服務接口中發現安全漏洞後，透過上傳自己的 Java 應用程式、使用主服務接口來發動遠程攻擊，據 Blockchair 數據顯示，此次駭客攻擊事件，共導致 56 個比特幣（約超過 150 萬美元）、21.82 個以太幣（約 3.7 萬美元）被盜，這些被盜資產被存入與駭客有關聯的錢包之中。
針對此事故，據 Cointelegraph 報導， General Bytes 如今透過聲明表示，該公司已徹底評估駭客攻擊所造成的損失，並且一直在「不知疲倦地」改進安全措施，防止類似事件再次發生，該公司還已決定賠償其「雲端託管客戶的資金損失」。
鼓勵客戶遷移至自託管伺服器
除了對受影響客戶進行補償， General Bytes 表示，該公司還鼓勵所有客戶遷移至一個自託管伺服器，這樣一來，他們將可有效地使用 VPN ，來確保自身的伺服器平台安全：
我們正大力投資在額外的人力資源上，以幫助我們的客戶將其現有基礎設施遷移至自託管伺服器設施上。
根據 General Bytes 的說法，駭客並未影響到大多數使用自託管伺服器設施的 ATM 營運商，原因是這些客戶都使用 VPN 技術，進而保護他們的基礎設施。
這並非是 General Bytes 首次遇駭。 2022 年 8 月，General Bytes 製造的加密貨幣 ATM 就被爆出伺服器存有零時差漏洞長達 2 年，導致駭客可遠端修改錢包地址，竊取交易者與 ATM 業主的加密貨幣。
General Bytes 的公司總部位於捷克布拉格，據官網介紹，該公司迄今已向全球 149 個國家的買家，出售超過 1.5 萬台比特幣 ATM，並已在全球完成超過 2257 萬筆交易。
相關報導
比特幣ATM負責人被抓！台北頂好 西門町的 BTM 被詐騙集團當洗錢水房
