Máy ATM Bitcoin cung cấp cho người dùng khả năng mua tiền điện tử bằng tiền mặt. Việc triển khai ATM Bitcoin đang phát triển rất nhanh chóng, có 158 máy ATM Bitcoin ở Tây Ban Nha. Có 26.000 máy ATM bitcoin chỉ riêng ở Mỹ, so với 4.212 vào tháng 1 năm 2022.
Walmart và Circle K đã lắp đặt máy ATM gần đây. Máy ATM Bitcoin cũng đang trở nên phổ biến trong các trạm xăng và cửa hàng tiện lợi ở Mỹ. Nói chung, các máy ATM này cung cấp trải nghiệm người dùng dễ dàng nhưng có thể dễ dàng cho bọn tội phạm nhắm mục tiêu.
CNBC gần đây đã báo cáo rằng các máy ATM đang bị khai thác ở Hoa Kỳ để buôn bán ma túy, rửa tiền và một loạt các gian lận, và nhiều nhà khai thác máy ATM bitcoin không được đăng ký với Mạng lưới thực thi tội phạm tài chính của Bộ Tài chính Hoa Kỳ ở các tiểu bang nơi các quy định lỏng lẻo.
Việc mua tiền điện tử trị giá tới 900 đô la chỉ yêu cầu người dùng cung cấp số điện thoại di động trong khi một số không yêu cầu nhận dạng, cho phép những kẻ buôn bán ma túy, rửa tiền và mọi người dụ dỗ nạn nhân gửi tiền vào tài khoản tiền điện tử của họ. Coinflip, một nhà điều hành tiền điện tử có trụ sở tại Chicago, báo cáo rằng người dùng máy ATM của họ phải cung cấp tên và số điện thoại di động, trong khi số tiền cao hơn yêu cầu nhận dạng bổ sung.
Công ty sử dụng các công cụ phân tích blockchain để phát hiện hoạt động gian lận. Trong những câu chuyện tội phạm ATM, các cáo buộc đã được đưa ra đối với một người đàn ông 24 tuổi ở Surrey vào tháng 7 năm 2021, liên quan đến các vụ cướp ATM bitcoin. Các vụ cướp bitcoin bị cáo buộc xảy ra vào ngày 11 tháng 6 năm 2021, tại Langley. Tại Atlanta, Georgia, một trạm xăng đã bị cướp vào ngày 14 tháng 10 năm 2021, và giữa sự hỗn loạn, một máy ATM bitcoin thuộc ChainBytes đã bị vỡ màn hình bởi một viên đạn lạc.
Kraken Security Labs đã phát hiện ra cả lỗ hổng phần cứng và phần mềm trong General Bytes BATMtwo (GBBATM2). Các máy ATM, hoạt động trên hệ điều hành Android của Google, bao gồm mã QR quản trị mặc định, cho phép bất kỳ ai có mã QR này xâm nhập vào máy ATM. Ngoài ra còn thiếu các tính năng trong các quy trình khởi động an toàn và những lỗ hổng nghiêm trọng trong quản lý ATM.
Ngoài ra còn có một loại phần cứng mở hộp tiền mặt ATM, cho phép truy cập vào máy tính ATM, người ta có thể kết nối bàn phím hoặc chuột để truy cập hệ điều hành Android. Không có phát hiện giả mạo trên máy ATM được đăng nhập vào máy chủ. Kraken Security Labs cung cấp các biện pháp phòng ngừa cho chủ sở hữu hoặc nhà khai thác máy ATM Bitcoin để thay đổi mã QR quản trị từ mặc định, cập nhật Máy chủ ứng dụng Crypto (CAS).
Theo beincrypto