Banyak ATM Bitcoin AS Rawan Peretasan? Ini Alasannya...

Kraken Security Labs mengatakan bahwa sejumlah besar ATM Bitcoin (BTC) rentan terhadap peretasan karena administrator tidak pernah mengubah kode QR admin default.

Dalam postingan blog hari Rabu (29/9), Kraken mem-posting penelitian dari tim Security Labs-nya, yang menemukan bahwa ada beberapa kerentanan perangkat keras dan perangkat lunak di kisaran ATM General Bytes BATMTwo.

Baca Juga: Ketua Federal Reserve, Jerome Powell Tidak Berniat Melarang Kripto

"Beberapa vektor serangan ditemukan melalui kode QR administratif default, perangkat lunak operasi Android, sistem manajemen ATM, dan bahkan case dari perangkat keras mesin," tulis posting-an tersebut.

Tim keamanan Kraken menyatakan bahwa jika seorang peretas mendapatkan kode administratif, mereka pada dasarnya dapat berjalan ke ATM dan meretasnya. Sementara itu, Kraken juga menyoroti masalah dengan kurangnya mekanisme boot aman BATMTwo, serta kerentanan kritis dalam sistem manajemen ATM. Namun, General Bytes dilaporkan telah memberi tahu pemilik ATM tentang kerentanan tersebut:

"Kraken Security Labs melaporkan kerentanan ke General Bytes pada 20 April 2021, mereka merilis tambalan ke sistem backend (CAS) mereka dan memberi tahu pelanggan mereka, tetapi perbaikan penuh untuk beberapa masalah mungkin masih memerlukan revisi perangkat keras."

Tim juga menemukan bahwa ia dapat memperoleh akses penuh ke sistem operasi Android di belakang ATM BATMTwo hanya dengan memasang keyboard USB ke mesin dan memperingatkan bahwa siapa pun dapat menginstal aplikasi, menyalin file, atau melakukan aktivitas jahat lainnya.

General Bytes yang berkantor pusat di Republik Ceko dan, menurut Coin ATM Radar, saat ini terdapat 6.391 ATM General Bytes yang terpasang di seluruh dunia, yang mewakili 22,7% dari pasar global. Namun, angka-angka itu juga menjelaskan mesin BATMThree yang tidak dilaporkan oleh Kraken.

Mayoritas ATM BATM berlokasi di Amerika Serikat dan Kanada, dengan angka gabungan mencapai sekitar 5.300, sementara Eropa memiliki sekitar 824 ATM yang terpasang. Kraken meminta pemilik dan operator BATMTwo untuk mengubah kode admin QR default, memperbarui server CAS, dan menempatkan ATM di lokasi yang terlihat untuk kamera keamanan.

Sementara, laporan tentang ATM Bitcoin yang diretas tampaknya minimal, meskipun terdapat beberapa kasus penjahat yang membangun penipuan di sekitar ATM kripto.

Pada bulan Maret 2019, Polisi Toronto mengeluarkan pernyataan publik yang menyerukan kepada masyarakat untuk menemukan empat pria yang dicurigai melakukan serangkaian transaksi pembelanjaan ganda yang menghasilkan dana senilai 150.000 dolar selama 10 hari. Pengeluaran ganda terdiri dari pembatalan transaksi sebelum ATM memiliki kesempatan untuk mengkonfirmasi tetapi menyimpan uang tunai yang dikeluarkan.

The Oakland Press melaporkan pada 22 Juni tahun ini bahwa dua wanita dari Berkeley ditipu dari total 15.000 dolar setelah penipu menyamar sebagai petugas keamanan publik dan pegawai federal. Penipu tersebut dilaporkan memberi tahu para korban bahwa mereka memiliki surat perintah dan pelanggaran pajak yang luar biasa dan memerintahkan mereka untuk membayar denda melalui ATM Bitcoin lokal di daerah tersebut.

Selain itu, Malwarebytes mem-posting penelitian pada bulan Agustus yang mengungkap tren penipuan ATM Bitcoin di pompa bensin di mana aktor tersebut mengancaman akan mem-posting daftar pekerjaan palsu untuk menipu pelamar ke dalam pencucian uang.