Lamassu、倫理的ハッカーのデモを受けビットコインATMの脆弱性に対処

Coincuによると、ビットコインATMのプロバイダーであるLamassu Industriesは、倫理的ハッカーが完全な制御が可能であることを証明した後、マシンの重大な脆弱性を迅速に解決した。2023年、IOActiveのセキュリティ研究者がLamassuのATMに侵入し、悪用可能な弱点を発見した。IOActiveの最高技術責任者であるGunter Ollman氏は、この脆弱性によって攻撃者が乗っ取られたビットコインATMとのやり取りを閲覧・操作できるようになり、取引中にユーザーのウォレットからビットコインを盗み出せる可能性があることを明らかにした。Ollman氏は攻撃者の巧妙さを強調し、ユーザーエクスペリエンス全体を変更し、ユーザーを騙して銀行口座情報などの機密情報を漏らす可能性があることを強調した。 しかしオールマンは、影響はユーザーの口座残高に限定されるとコミュニティを安心させた。同氏は、デバイスがオペレーティング・システム・レベルまで侵害された場合、攻撃の程度はデバイスやその製造元に対するユーザーの信頼に左右されると強調した。IOActiveのハードウェア・セキュリティ担当ディレクターであるガブリエル・ゴンザレス氏は、この脆弱性はATMに物理的にアクセスできる攻撃者に完全なコントロールを与えるものであり、ビットコインを流出させたり、紙幣リーダーを操作して誤った入金額を表示させたりする危険性があると指摘した。Lamassu Industriesはこの問題に迅速に対処し、2024年に脆弱性が公表される前にセキュリティ・パッチを導入した。LamassuはATMの所有者に修正について通知し、ビットコインATMマシンを速やかにアップデートするよう促した。Lamassuのこの迅速な対応は、潜在的な脆弱性を迅速に特定し修正することで、ユーザーを保護し、急速に進化する暗号通貨取引の状況において信頼を維持するという、ユーザーのセキュリティに対するコミットメントを反映している。