Máy ATM bitcoin trở thành mục tiêu hấp dẫn cho tin tặc

Máy ATM Bitcoin ở Trung tâm Hội nghị George R. Brown, Houston, Mỹ - Ảnh: houstonchronicle.com

Giống như các ATM tiền mặt thông thường, máy ATM giao dịch bitcoin cũng yêu cầu người dùng nhập mã PIN và thu phí giao dịch. Tuy nhiên, do giá trị cao của tiền điện tử, chúng trở thành mục tiêu hấp dẫn hơn cho tin tặc.

Ông Timothy Bates, Giáo sư chuyên ngành an ninh mạng tại Đại học Michigan, cho biết những chiếc ATM bitcoin như vậy rất dễ bị tấn công cả về mặt vật lý và mạng, khiến chúng trở thành mục tiêu hàng đầu của tin tặc và kẻ trộm.

Theo ông Timothy Bates, các máy ATM bitcoin có thể bị tấn công bằng cách tin tặc cài đặt phần mềm độc hại để đánh cắp khóa riêng tư, tiền điện tử hoặc thao túng giao dịch. Điều này đặc biệt đáng lo ngại đối với các máy ATM có thể không nhận được cập nhật phần mềm hoặc vá lỗi bảo mật thường xuyên.

Bảo mật mạng cũng là một điểm yếu khác của máy ATM bitcoin. Ông Bates giải thích rằng nếu các giao tiếp mạng của máy không được bảo mật đúng cách, kẻ tấn công có thể chặn dữ liệu truyền giữa máy ATM và máy chủ, dẫn đến truy cập trái phép và có khả năng đánh cắp dữ liệu.

Sự gia tăng các vụ lừa đảo liên quan đến máy ATM bitcoin đã khiến các cơ quan chính phủ lo ngại. Ủy ban Thương mại Liên bang Mỹ (FTC) báo cáo trong tuần này, số vụ lừa đảo đã tăng 1.000% kể từ năm 2020.

Nhà phân tích Joe Dobson tại Mandiant, một công ty an ninh mạng thuộc sở hữu của Google Cloud, lưu ý rằng việc bitcoin thiếu một cơ quan quản lý cho phép các đơn vị độc lập vận hành máy ATM bitcoin mà không cần giám sát chặt chẽ. Sự thiếu kiểm soát này mở ra cánh cửa cho nhiều hình thức lừa đảo và trộm cắp.

Ngoài các chiêu trò cũ, máy ATM bitcoin cũng mang đến những mối đe dọa mới. Nhiều máy yêu cầu thông tin nhận dạng cá nhân, như ID hoặc số An sinh Xã hội, để tuân thủ các quy định xác thực danh tính (KYC). Nếu một máy ATM bitcoin bị xâm phạm, thông tin nhạy cảm này có thể bị đánh cắp.

Ông Sai Patel, chủ cửa hàng Middletown Food Mart, cho biết rằng mặc dù máy ATM Bitcoin không được sử dụng rộng rãi, song chúng lại thu hút một lượng lớn khách hàng cao tuổi, những người thường là mục tiêu của các vụ lừa đảo.