比特币是当下最受欢迎的虚拟货币之一，不但能用来进行网络购物，也能在交易所兑换法定货币（也就是换成现金），市面上也有能够使用比特币交易的ATM。而Trend Micro（趋势科技）资深威胁研究员Fernando Mercês在博客提到，已经有不肖份子针对比特币ATM开发能够进行盗领的恶意程式。

针对比特币ATM下手

比特币ATM是种类似一般ATM（提款机）的互动式贩卖机，它主要的功能是能将比特币与现金之间进行双向交易，使用者可以支付帐号（或将储存于其他位置的比特币汇入）中的比特币兑换现金，也能将现金放入机器并兑换为比特币存入帐号，或将购买的比特币地址打印出来，并在服务过程中收取手续费或透过汇差营利。

比特币ATM与一般ATM最大的不同，在于比特币ATM并不会与银行的网络互相连接，而是连接到比特币的交易所或区块链，所以它的概念其实比较接近贩卖机的性质。

一般ATM因为内部装有大量现金，因此成为数码犯罪的热门目标之一，手法包括伪造提款卡或是透过恶意程式让ATM自动吐钞等等，例如先前的第一银行ATM盗领案即为一例。然而比特币ATM的数码犯罪比较少被提到，或许不是因为它比较安全或是无利可图，而是因为它的数量远少于一般ATM，因此比较不容易成为大众注目的焦点。

可直接盗领现金 不同于一般ATM，比特币ATM并没有统一的安全规范或认证，也没有通用的提款卡。举例来说，当使用者在操作比特币ATM时，可能需要利用手机门号或身份证件进行身份确认，然后透过键盘或QR Code输入比特币钱包地址，才能进行后续提领或存款等动作。

然而这些认证过程的可靠度不一定能达到防止盗领的效果，过程中如果透过相关App管理比特币钱包，也多一层App安全疑虑（并不是所有App开发者都能提供无完安的安全机制），这些问题对于数码犯罪者来说都是好消息。

当Fernando Mercês在地下论坛寻找相关资讯时，发现了有人在讨论比特币ATM恶意程式，进一步挖掘之后发现恶意程式是款贩售中的"商业软件"。买家除了会得到恶意程式之外，还会收到1张相容于EMV与NFC的芯片智能卡，能够让买家触发比特币ATM漏洞，并提领敢达6,750元的美金、欧元或英镑等不同币值现金。

而这款恶意程式的价格并不便宜，它要价美金25,000元，开发者还很"贴心"地提供全年无休的售后服务，而从下方有超过100则商品评价来推断，应该让开发者赚到不少钱，此外Fernando Mercês也发现该名开发者也有贩售一般ATM与其他金融相关恶意程式。

Fernando Mercês表示数码犯罪的手法从窃取电脑资源偷偷挖矿，到直接对比特币ATM下手来看，不难发现犯罪者对虚拟货币情有独钟（其原因不外乎是销赃简单），而犯罪者也会持续开发有利可图的新市场，因此在未来比特币ATM越来越普及之后，这种恶意程式恐怕会越来越多。