币圈：比特币ATM机是恶意程序，说可以直接兑换现金

比特币是目前最流行的虚拟货币之一。不仅可以用于网购，还可以在交易所兑换法币（即兑换成现金），市面上也有ATM可以使用比特币交易。而趋势科技（Trend Micro）的高级威胁研究员 Fernando Mercês 在他的博客中提到，一些犯罪分子已经开发出可以窃取比特币 ATM 的恶意程序。

从比特币 ATM 开始

比特币 ATM 是一种类似于一般 ATM（提款机）的交互式自动售货机。它的主要功能是在比特币和现金之间进行双向交易。用户可以将账户中的比特币支付（或将存放在其他位置的比特币）兑换成现金，或将现金放入机器并兑换成比特币存入账户，或打印出购买的比特币地址，并收取手续费在服务过程中收取费用或通过兑换差价赚钱。

比特币ATM与一般ATM最大的区别在于，比特币ATM不是连接银行的网络，而是连接比特币交易所或者区块链，所以它的概念其实更像是一台自动售货机。

一般来说，ATM 机因为里面有大量现金而成为数字犯罪的热门目标之一。这些方法包括伪造 ATM 卡或使用恶意程序从 ATM 自动取款。比如之前的1号A银行ATM盗窃案就是一个例子。然而，比特币 ATM 的数字犯罪却很少被提及，或许不是因为它更安全或无利可图，而是因为它的数量远低于普通 ATM，因此不太可能引起公众的注意。

你可以直接窃取现金与普通的ATM不同，比特币ATM没有统一的安全规范或认证不用身份证买比特币，也没有通用的ATM卡。例如，用户在操作比特币ATM时，可能需要使用手机号码或身份证进行身份验证，然后通过键盘或二维码输入比特币钱包地址进行后续取款或存款。

但是不用身份证买比特币，这些认证过程的可靠性不一定能达到防盗的效果。如果在此过程中通过相关应用程序管理您的比特币钱包，将会更加困难。一层应用程序安全问题（并非所有应用程序开发人员都提供完美的安全性），这些问题对于数字犯罪分子来说是个好消息。

Fernando Mercês 在地下论坛寻找相关信息时，发现有人在讨论比特币 ATM 恶意软件。经过进一步挖掘，发现该恶意软件是出售的“商业软件”。除恶意软件外，买家还将收到一张兼容 EMV 和 NFC 的芯片智能卡，允许买家触发比特币 ATM 漏洞并提取高达 6,750 美元、欧元或英镑的不同货币现金。

而且这个恶意程序的价格也不便宜，要25000美元，而且开发者很“亲切”地提供24/7的售后服务，从下面的100多条产品评论中可以推断出，开发商应该赚很多钱。此外，Fernando Mercês 还发现，该开发商还出售一般的 ATM 机和其他金融相关的恶意程序。

Fernando Mercês 表示，数字犯罪的方法从窃取计算机资源和秘密挖矿到直接攻击比特币 ATM 不等。虚拟货币情有独钟（简单的原因是出售赃物），犯罪分子将继续开发有利可图的新市场，因此随着比特币 ATM 变得越来越普遍，这种恶意软件在未来可能会增加。越来越多。