تمت معالجة ثغرة أمنية في أجهزة الصراف الآلي للبيتكوين: حيث كان يمكن للقراصنة الحصول على "السيطرة الكاملة"

نظرة عامة على حادثة الأمان

نجحت شركة Lamassu Industries، المصنعة لأجهزة الصراف الآلي (ATM)، في معالجة ثغرة أمنية خطيرة كانت ستمنح جهات خبيثة "تحكمًا كاملاً" في أجهزة Bitcoin ATM الخاصة بها. وقد تم اكتشاف هذا الخلل الأمني الهام خلال تقييم أمني شامل أشرف عليه خبراء الاختراق الأخلاقي من شركة IOActive الرائدة في مجال الأمن السيبراني.

كُشف عن هذه الثغرة عندما بدأ فريق البحث الأمني في IOActive تحليلًا معمقًا للبنية التحتية لأجهزة Bitcoin ATM الخاصة بـ Lamassu ضمن تدقيق أمني حديث. خلال هذا الفحص التفصيلي، الذي وثقه الفريق ونشره للجمهور عبر الإنترنت، حدد خبراء الأمن واستغلوا عدة ثغرات مكّنتهم من الحصول على التحكم الإداري الكامل في الأنظمة المستهدفة.

بحسب غونتر أولمان، المدير التقني في IOActive، مكّن استغلال هذه الثغرات المهاجمين من "مشاهدة والتلاعب بالتفاعلات مع أجهزة الصراف الآلي المخترقة" بشكل مباشر. هذا يعني أن المخترقين المحترفين يمكنهم سرقة Bitcoin من محافظ المستخدمين الرقمية مباشرة عبر استغلال نقاط الضعف الأمنية خلال عمليات التحويل.

وأضاف أولمان أن المهاجم المتمكن تقنيًا يستطيع تغيير تجربة المستخدم بالكامل على جهاز Bitcoin ATM المخترق، ما قد يؤدي إلى خداع المستخدمين ودفعهم لإدخال معلومات حساسة أو الموافقة على معاملات احتيالية. ورغم تأكيد أولمان أن التأثير المباشر للهجوم يقتصر غالبًا على رصيد حساب المستخدم، إلا أنه شدد على أن احتمال حدوث هجمات هندسة اجتماعية متقدمة يبقى عاليًا.

ثغرة في أجهزة Bitcoin ATM منحت المخترقين "تحكمًا كاملاً"

قدم غابرييل غونزاليس، مدير أمن الأجهزة في IOActive، تفاصيل تقنية إضافية عن خطورة الثغرات المكتشفة. وأوضح أن هذه الثغرات يمكن أن تمنح المهاجم "تحكمًا كاملاً" بجهاز Bitcoin ATM الفعلي، مما يحول الجهاز إلى أداة للأنشطة الخبيثة.

وكان مدى التحكم الناتج عن هذه الثغرات مثيرًا للقلق، حيث أكد غونزاليس أن المهاجم يستطيع سحب كل الأموال المخزنة في خزنة الجهاز، كما يمكنه التلاعب بقارئ الأوراق النقدية لإظهار قيم إيداع خاطئة، مما يضلل المستخدمين بشأن قيمة معاملاتهم الحقيقية. يشمل هذا المستوى من التحكم كلًا من واجهة البرنامج والمكونات المادية لجهاز Bitcoin ATM.

وأكد الباحثون الأمنيون خطورة هذه الثغرات، خاصةً أن أجهزة Bitcoin ATM غالبًا ما تُركب في مواقع غير مراقبة مثل المتاجر والمراكز التجارية وغيرها من الأماكن العامة، ما يجعلها عرضة لمحاولات العبث الفعلي والاستغلال عن بعد.

أظهرت شركة Lamassu Industries مسؤولية كبيرة عبر الاستجابة السريعة لملاحظات IOActive، إذ طورت ونشرت تحديثًا أمنيًا شاملًا لمعالجة جميع الثغرات قبل الإعلان عنها. وتواصلت Lamassu مع جميع مالكي أجهزتها، ونصحتهم بشدة بتحديث برامج أجهزتهم فورًا لحمايتها من أي استغلال محتمل.

تراجع عدد أجهزة Bitcoin ATM

في تطور بارز أظهره تحليل حديث، شهد العدد العالمي لأجهزة Bitcoin ATM المثبتة انخفاضًا خلال الفترة المبلغ عنها، وهو أول تراجع بعد أكثر من عشر سنوات من النمو السنوي المستمر. يمثل هذا التحول نقطة فارقة في مسار صناعة أجهزة Bitcoin ATM.

وفقًا لبيانات منصة Coin ATM Radar المتخصصة بتتبع الصناعة، يعود هذا الانخفاض بشكل رئيسي إلى التراجع في عدد الأجهزة المثبتة في الولايات المتحدة بين فترات التقرير المتتالية. وبينما استمرت مناطق أخرى في العالم بتسجيل زيادات في عدد أجهزة Bitcoin ATM، كان الانخفاض الكبير في السوق الأمريكية كافيًا للتأثير على الأرقام العالمية.

تظل الولايات المتحدة السوق الأكبر لأجهزة Bitcoin ATM، حيث تشكل %82 من إجمالي الأجهزة المثبتة عالميًا. وبحسب بيانات Coin ATM Radar بنهاية الفترة، كان هناك 27,621 جهاز Bitcoin ATM يعمل في الولايات المتحدة. يبرز هذا التركيز أهمية تعزيز التدابير الأمنية وإجراء تقييمات دورية لنقاط الضعف لحماية المستخدمين وترسيخ الثقة في بنية العملات الرقمية التحتية.

ويكشف تزامن الثغرات الأمنية مع انكماش السوق عن التحديات المستمرة التي تواجه صناعة أجهزة Bitcoin ATM. يجب على المصنعين والمشغلين إعطاء الأولوية لتحديثات الأمان والمراقبة المستمرة للأجهزة لضمان سلامة المستخدمين ومنع استغلال الثغرات المكتشفة.

الأسئلة الشائعة

ما هي الثغرة المحددة في أجهزة Bitcoin ATM؟ وكيف تمكن المخترقون من استغلالها للسيطرة الكاملة؟

استغل المخترقون ثغرة يوم الصفر في برنامج Bitcoin ATM لرفع برامج خبيثة عن بُعد، متجاوزين إجراءات الأمان والحصول على سيطرة كاملة على الأنظمة لسرقة العملات الرقمية من المحافظ الساخنة.

من هم المستخدمون المتأثرون بهذه الثغرة في أجهزة Bitcoin ATM؟ وهل أموالك آمنة؟

يواجه مستخدمو أجهزة Bitcoin ATM المعرضة للثغرات مخاطر أمنية، حيث يمكن للمخترقين التحكم الكامل بالجهاز وسرقة الأموال أو البيانات. استخدم فقط أجهزة صراف آلي آمنة ومحدثة لإجراء المعاملات. الأجهزة المحدثة الآن توفر الأمان.

هل تم إصلاح ثغرة أجهزة Bitcoin ATM؟ وما الإجراءات التي يجب أن يتخذها المستخدمون لحماية أنفسهم؟

نعم، أصدرت شركة General Bytes تحديثًا لمعالجة الثغرة في برنامج CAS الخاص بها. يجب على المستخدمين تحديث أجهزة الصراف الآلي إلى الإصدار الأخير فورًا ومراقبة الحسابات لأي نشاط مشبوه. تحقق من مصداقية الجهاز قبل إجراء المعاملات وفعّل ميزات الأمان الإضافية إذا كانت متاحة.

ما هي المخاطر الأمنية التي تواجه أجهزة Bitcoin ATM مقارنة بالصرافات التقليدية؟

تعرض أجهزة Bitcoin ATM لمخاطر أعلى مثل السرقة والاحتيال والتزييف، وقد تفتقر إلى تدابير الأمان وميزات مكافحة العبث الموجودة في أجهزة الصراف التقليدية، مما يجعلها أهدافًا للمجرمين.

كيف يمكن التعرف على أجهزة Bitcoin ATM الآمنة والموثوقة واستخدامها؟

تحقق من بيانات مشغل الجهاز ومعلومات الترخيص الظاهرة عليه. راجع تقييمات المستخدمين وسجل المعاملات. استخدم VPN لحماية الخصوصية. تأكد من أن الجهاز يعرض هيكل الرسوم وأسعار الصرف المباشرة بوضوح قبل تأكيد المعاملة.

ما مقدار الأموال التي يمكن أن يسرقها المخترقون عبر أجهزة Bitcoin ATM؟ وهل حدثت سرقات فعلية؟

استغل المخترقون ثغرة يوم الصفر لسرقة نحو 1.5 مليون دولار من قيمة Bitcoin عبر أجهزة Bitcoin ATM عالميًا. هذه حادثة سرقة موثقة فعليًا وتكشف عن ثغرات أمنية جوهرية في تصميم وتشغيل أجهزة الصراف الآلي.