香港比特币ATM为抢客简化认证！三男钻漏洞盗领22万元被捕_链圈子

《南华早报》日前报导，香港警方经调查后，在旺角拘捕3名涉嫌串谋欺诈的男子，指控他们利用比特币ATM的交易漏洞，先后在未经核实身份的情况下，至6台比特币ATM提款11次，总计盗取22.6万港币。

当局表示，3 名被捕嫌犯是年龄介于26 至55 岁之间的香港本地人，同为某诈骗集团主要成员，分别负责不同任务，包括：轮流接洽、侦察「踩线」、把风及提款。据悉，香港警方在拘捕行动中搜获6 部手机以及部分赃款，目前仍不排除有其他共犯。

香港网络安全及科技罪案调查科科技罪案组谭威信警司称，警方早前共接获2 家加密货币交易所报案，指有歹徒在未获授权的情况下提款，其中一笔最高额的款项为5.4 万港币。

谭威信续称，比特币ATM 使用者提款通常都必须经过验证、核实，然而，诈骗集团却能设法「跳过」认证的步骤， 明目张胆直接将现金领走。不过，谭威信并未透露更多有关漏洞的细节，仅表示当局已建议受害机构尽快优化交易系统，借以修复漏洞。

他还提醒，使用者及服务供应商在进行加密货币交易时，务必多加留意交易详情、清楚核对及保留纪录，并使用可靠的交易系统，以免招致损失。

根据《有线新闻》报导，过往比特币ATM交易通常都必须先核实一小时才能完成买卖，但近年加密货币市场竞争激烈，两家交易机构最近疑似为了抢生意，简化认证机制，将「先核实、后买卖」的安全程序倒置，假定交易稍后可完成，先将钱给等候者，这才让嫌犯有机可乘，一提出转换请求、拿到钱之后，就马上将原本准备用来兑换交易的比特币转走。