Bitcoin-Geldautomaten: Eine wachsende Bedrohung durch Cyberkriminalität

Bitcoin-Geldautomaten sind in den Vereinigten Staaten eine schnell wachsende Präsenz und laut einigen Experten eine schnell wachsende Bedrohung durch Cyberkriminalität. Geldautomaten, die mit Bitcoin handeln, ähneln ihren Bargeld-Cousins: Es gibt PINs zum Einzahlen und Abhebungsgebühren, genau wie bei jedem anderen Geldautomaten.

Bitcoin ATMs are rapidly becoming a common sight in the United States, but some experts say they also pose a growing cybercrime threat.

Bitcoin-Geldautomaten werden in den Vereinigten Staaten schnell zum alltäglichen Anblick, aber einige Experten sagen, dass sie auch eine wachsende Bedrohung durch Cyberkriminalität darstellen.

ATMs that deal in bitcoin are similar to their cash counterparts: they have PINs and withdrawal fees. But unlike cash ATMs, the high value of crypto makes them a prime target for hackers. A cash ATM tucked away between the snack cakes and energy drinks at a gas station may not draw much attention, but a bitcoin ATM gets more scrutiny from bad actors.

Geldautomaten, die mit Bitcoin handeln, ähneln ihren Geldautomaten: Sie haben PINs und Abhebungsgebühren. Doch im Gegensatz zu Geldautomaten sind Kryptowährungen aufgrund ihres hohen Wertes ein Hauptziel für Hacker. Ein Geldautomat, der an einer Tankstelle zwischen Snacks, Kuchen und Energy-Drinks versteckt ist, erregt vielleicht nicht viel Aufmerksamkeit, aber ein Bitcoin-Geldautomat wird von Kriminellen genauer unter die Lupe genommen.

"It's clear that these machines are particularly vulnerable to both physical and cyber threats, making them a prime target for hackers and thieves," said Timothy Bates, clinical professor of cybersecurity at the University of Michigan's College of Innovation and Technology.

„Es ist klar, dass diese Maschinen besonders anfällig für physische und Cyber-Bedrohungen sind, was sie zu einem Hauptziel für Hacker und Diebe macht“, sagte Timothy Bates, klinischer Professor für Cybersicherheit am College of Innovation and Technology der University of Michigan.

Bitcoin ATMs can be susceptible to attacks where hackers install malware on the machines to capture private keys, steal funds, or manipulate transactions, which Bates said is "especially concerning for ATMs that may not receive regular software updates or security patches." Network vulnerabilities are also a weak spot. "If the machine's network communications are not adequately secured, attackers can intercept data transfers between the ATM and the server, leading to data theft or unauthorized access," Bates said.

Bitcoin-Geldautomaten können anfällig für Angriffe sein, bei denen Hacker Malware auf den Maschinen installieren, um private Schlüssel zu erbeuten, Gelder zu stehlen oder Transaktionen zu manipulieren, was laut Bates „besonders besorgniserregend für Geldautomaten ist, die möglicherweise keine regelmäßigen Software-Updates oder Sicherheitspatches erhalten“. Auch Netzwerkschwachstellen sind eine Schwachstelle. „Wenn die Netzwerkkommunikation des Automaten nicht ausreichend gesichert ist, können Angreifer die Datenübertragung zwischen dem Geldautomaten und dem Server abfangen, was zu Datendiebstahl oder unbefugtem Zugriff führt“, sagte Bates.

Whether it's hackers or scammers, the government is sounding the alarm about bitcoin ATMs. The Federal Trade Commission reported this week that scam incidents have risen by 1,000% since 2020.

Ob Hacker oder Betrüger, die Regierung schlägt Alarm wegen Bitcoin-Geldautomaten. Die Federal Trade Commission berichtete diese Woche, dass die Betrugsvorfälle seit 2020 um 1.000 % gestiegen sind.

Ironically, a bitcoin ATM's risks are directly related to its strengths, according to Joe Dobson, principal analyst at Mandiant, a Google Cloud-owned cybersecurity company. Bitcoin is decentralized, permission-less, and immutable. "A transaction cannot be reversed or recalled if funds are deposited to the wrong address," Dobson said. And while many crypto bulls find bitcoin's lack of governance appealing, that can be problematic in ATMs. "There is no governing body within bitcoin dictating who can or cannot run a bitcoin ATM, hence many independent organizations operate the ATMs," Dobson said.

Ironischerweise hängen die Risiken eines Bitcoin-Geldautomaten direkt mit seinen Stärken zusammen, so Joe Dobson, Chefanalyst bei Mandiant, einem Cybersicherheitsunternehmen im Besitz von Google Cloud. Bitcoin ist dezentral, erlaubnislos und unveränderlich. „Eine Transaktion kann nicht rückgängig gemacht oder zurückgerufen werden, wenn Gelder an die falsche Adresse eingezahlt wurden“, sagte Dobson. Und während viele Krypto-Bullen die mangelnde Governance von Bitcoin als attraktiv empfinden, kann dies bei Geldautomaten problematisch sein. „Es gibt kein leitendes Gremium innerhalb von Bitcoin, das vorschreibt, wer einen Bitcoin-Geldautomaten betreiben darf und wer nicht, daher betreiben viele unabhängige Organisationen die Geldautomaten“, sagte Dobson.

There are also old criminal tricks that might be reversible in a traditional banking situation, but in the world of bitcoin, that is not so. For example, someone could maliciously slip their personal deposit slips into the stack at the bank, tricking folks into depositing money into their account. "A similar attack can happen with bitcoin ATMs," Dobson said. "If an attacker compromises a bitcoin ATM, they may change the receiving wallet address (or 'account number'), effectively stealing user funds."

Es gibt auch alte kriminelle Tricks, die in einer traditionellen Banksituation vielleicht umkehrbar sind, aber in der Welt von Bitcoin ist das nicht der Fall. Beispielsweise könnte jemand in böswilliger Absicht seine persönlichen Einzahlungsscheine in den Stapel der Bank stecken und so Leute dazu verleiten, Geld auf ihr Konto einzuzahlen. „Ein ähnlicher Angriff kann bei Bitcoin-Geldautomaten passieren“, sagte Dobson. „Wenn ein Angreifer einen Bitcoin-Geldautomaten manipuliert, kann er die empfangende Wallet-Adresse (oder ‚Kontonummer‘) ändern und so effektiv Benutzergelder stehlen.“

But in addition to old tricks, there are newer threats bitcoin ATMs introduce that cash ATMs do not face. Many bitcoin ATMs require personally identifiable information, such as an ID or even a Social Security number to comply with financial industry Know Your Customer (KYC) requirements. This information could be at risk if a bitcoin ATM is compromised.

Aber zusätzlich zu den alten Tricks gibt es neuere Bedrohungen, die Bitcoin-Geldautomaten mit sich bringen, denen Bargeldautomaten nicht ausgesetzt sind. Viele Bitcoin-Geldautomaten erfordern personenbezogene Daten wie einen Ausweis oder sogar eine Sozialversicherungsnummer, um den Know-Your-Customer-Anforderungen (KYC) der Finanzbranche zu entsprechen. Diese Informationen könnten gefährdet sein, wenn ein Bitcoin-Geldautomat gehackt wird.

In Middletown, Ohio, at the Middletown Food Mart in a hollowed-out end of town, a Bitcoin Depot ATM sits opposite a regular cash ATM, blending in among the potato chips, bottled water, and beer. Middletown's claim to fame lately is as the hometown of Donald Trump's running mate Ohio Senator J.D. Vance, who has refashioned himself, similar to Trump, as a pro-cryptocurrency warrior. The Middletown Food Mart sits across the street from where Vance grew up.

In Middletown, Ohio, im Middletown Food Mart in einem ausgehöhlten Ende der Stadt, steht ein Bitcoin-Depot-Geldautomat gegenüber einem normalen Geldautomaten und mischt sich zwischen Kartoffelchips, Mineralwasser und Bier ein. Middletown erlangte in letzter Zeit Berühmtheit als Heimatstadt von Donald Trumps Vizepräsidenten aus Ohio, Senator JD Vance, der sich, ähnlich wie Trump, zu einem Befürworter der Kryptowährung entwickelt hat. Der Middletown Food Mart liegt gegenüber dem Ort, an dem Vance aufgewachsen ist.

'Elon Musk told me to do it.'

„Elon Musk hat mir gesagt, ich soll es tun.“

Sai Patel, whose family owns Middletown Food Mart, says the bitcoin ATM isn't very busy.

Sai Patel, dessen Familie Middletown Food Mart besitzt, sagt, dass der Bitcoin-Geldautomat nicht sehr beschäftigt sei.

"Maybe once a month someone comes in to use it," Patel said. And if it is someone new, Patel will patiently explain how the machine works. He also keeps an eye out for unusual activity. Although the bitcoin ATM isn't exactly drawing crowds, Patel says a surprising number of senior citizens show up at the kiosk, alarming given the rise of bitcoin ATM scams targeting seniors.

„Vielleicht kommt einmal im Monat jemand vorbei, um es zu benutzen“, sagte Patel. Und wenn es jemand Neues ist, erklärt Patel geduldig, wie die Maschine funktioniert. Er hält auch Ausschau nach ungewöhnlichen Aktivitäten. Obwohl Bitcoin-Geldautomaten nicht gerade Menschenmassen anziehen, tauchen laut Patel überraschend viele Senioren am Kiosk auf, was angesichts der zunehmenden Betrügereien mit Bitcoin-Geldautomaten, die auf Senioren abzielen, alarmierend ist.

"Elderly people come in and use it," Patel said.

„Ältere Menschen kommen herein und nutzen es“, sagte Patel.

He described one encounter where an elderly woman entered his shop and headed for the bitcoin ATM, then attempted to send a lot of money somewhere but had questions about using the machine. When Patel asked the woman a few questions as to why, she said, "Elon Musk told me to do it." Patel quickly realized she had fallen prey to a scam. "I told her, no, no, no, it's a scam," Patel said, and he stopped her from dumping her life savings into the machine.

Er beschrieb eine Begegnung, bei der eine ältere Frau sein Geschäft betrat und zum Bitcoin-Geldautomaten ging, dann versuchte, viel Geld irgendwohin zu schicken, aber Fragen zur Verwendung des Automaten hatte. Als Patel der Frau ein paar Fragen nach dem Grund stellte, sagte sie: „Elon Musk hat mir gesagt, ich soll es tun.“ Patel erkannte schnell, dass sie einem Betrug zum Opfer gefallen war. „Ich sagte ihr, nein, nein, nein, es ist ein Betrug“, sagte Patel und hielt sie davon ab, ihre Ersparnisse in den Automaten zu werfen.

Alice Frei, head of security and compliance at blockchain communications & consulting agency Outset PR, says bitcoin ATM fraud is costly, enhanced by the sometimes shadowy world of crypto.

Alice Frei, Leiterin für Sicherheit und Compliance bei der Blockchain-Kommunikations- und Beratungsagentur Outset PR, sagt, Bitcoin-Geldautomatenbetrug sei kostspielig und werde durch die manchmal zwielichtige Welt der Krypto noch verstärkt.

"Cryptocurrencies are easily exchanged online, often without clear identification of the parties involved. Criminals exploit this anonymity and move money almost invisibly, often employing techniques such as cross-blockchain 'bridges' to further obscure transactions," she said. And then there's the fact that an ATM scam probably doesn't originate in the town where it occurs. "Many crypto exchanges involved in these activities are based offshore, beyond the reach of regulators

„Kryptowährungen können problemlos online ausgetauscht werden, oft ohne eindeutige Identifizierung der beteiligten Parteien. Kriminelle nutzen diese Anonymität aus und bewegen Geld fast unsichtbar, wobei sie häufig Techniken wie Blockchain-übergreifende „Brücken“ einsetzen, um Transaktionen noch weiter zu verschleiern“, sagte sie. Und dann ist da noch die Tatsache, dass ein Geldautomatenbetrug wahrscheinlich nicht in der Stadt entsteht, in der er stattfindet. „Viele Krypto-Börsen, die an diesen Aktivitäten beteiligt sind, haben ihren Sitz im Ausland, außerhalb der Reichweite der Regulierungsbehörden