比特币柜员机漏洞 先买卖后核实被骗财

（星岛日报报道）警方侦破首宗针对加密货币柜员机漏洞骗案！加密货币交易近年竞争激烈，有交易机构公司疑为抢客，将先核实后买卖的安全程序倒置，变成先买后核实，令诈骗集团有机可乘，看准漏洞在卖出比特币之同时，趁买方仍在认证及核实程序时即将比特币转走，涉案至少十一宗，两机构共被骗款近二十三万元。警方接报上周四一连两天，在旺角拘捕三名涉案骨干成员，并起回部分赃款。

蛊惑诈骗集团趁加密货币交易柜员机漏洞骗款，警拘三集团成员。被捕三疑犯年龄介乎二十六至五十五岁，均报称无业，为一个有组织诈骗集团骨干成员，行骗过程中轮流充当接洽、侦察、把风及提取现金等角色，各人涉嫌串谋欺诈，现仍被扣留调查。

消息称，过往比特币于柜员机交易须先核实一小时才完成买卖，但近年加密货币交易竞争激烈，本港两家加密货币交易机构近月疑为抢客，将先核实后买卖安全程序倒置，变成先买卖后核实，骗徒看准个中漏洞进行诈骗，买方见骗徒钱包确有比特币后立即付款购买，才进行认证及核实身分程序，骗徒趁此真空时间再将准备兑换交易的比特币转走。

网络安全及科技罪案调查科警司谭威信表示，警方于本月初接获两家不同加密货币交易机构报案，指发现有人利用加密货币柜员机漏洞，在未获授权下提取现金。警方经调查后锁定一个团伙，发现在加密货币系统转换时需要证明时，团伙疑利用系统漏洞，在交易过程骗取巨款，其中一次最多提款五万四千元，令致两家不同加密货币交易机构蒙受损失。

网罪科经过深入调查后，分别于本月十三及十四日在旺角区拘捕三名疑犯，相信他们为一个诈骗团伙骨干人物，调查相信涉及全港九部加密货币柜员机合共十一宗同类骗案，涉款共约二十二万六千元。行动中，检获六部智能手机及起回部分赃款，警方相信仍有成员在逃，不排除有更多人被捕。

谭指今次为全港首宗针对加密货币柜员机漏洞骗案，亦是警方首次发现，提醒加密货币使用者及服务供应商在进行加密货币交易时，应确定交易详情，清楚核对及保留纪录，并使用可靠的交易系统，以免招致损失。网罪科已就加密货币柜员机的漏洞给予受害机构有关安全交易建议，受害机构同时会进行系统优化。

事发后，上环永吉街有比特币柜员机中心于机面贴出通告，提醒用户出售比特币所需步骤，同时输入确认密码，才可以完成提取现金操作。

前年十月，加拿大亦发生类比特币骗案，四名对比特币柜员机和处理提款交易的程序相当熟悉大盗，派出一人前往各市内设置比特币柜员机，利用柜员机提取现金，当成功提取现金后，涉案者马上透过网络遥控取消该项提款交易，且他们可在比特币金融机构拟呈交此提款交易前，成功取消相关交易纪录，从而犯案一百一十二次，骗取款项近二十万加币（约一百二十万港元）。