澳洲男發現ATM「無限領錢Bug」搭私人飛機包下飯店，代價僅是坐一年牢

2011 年，29 歲的澳洲調酒師 Dan Saunders 利用 ATM 漏洞，五個月提走約 160 萬澳元，成了歷史上金融系統知名的漏洞。讓我們看看這個故事。 （前情提要：金融時報：美國銀行業警告「穩定幣法案」漏洞，怕6.6兆美元存款外流 ） （背景補充：冷錢包用戶注意！ESP32晶片遭爆漏洞「可偷取比特幣私鑰」 如何檢查設備是否有風險？ ） 遊戲中的「無限金錢」作弊碼在現實被找到？我們來重溫澳洲在 2011 年前的 ATM 漏洞事件，這個故事的主角是維多利亞州的酒保，丹·桑德斯（Dan Saunders）。 當年，他的存款帳戶裡面僅有「3 澳元」，大約換算新台幣是 120 塊，但他發現提款機凌晨離線處理的程式更新空窗期漏洞，狠下心來在短短五個月內提走約 160 萬澳元，過了一段短暫的奢迷富豪生活。 他最後「笑著」以一年徒刑畫下句點，不但暴露金融系統的盲點，至今仍讓銀行與金融科技公司警惕，也讓人看見，原來一個人不考慮後果的話，會活得有多狂。 深夜的提款機，他的無限現金水龍頭 故事開始於一個無趣的夜班下班後，29 歲的桑德斯走去附近的 ATM 打算領現金，就算他的帳戶餘額只剩 3 澳元。在插入提款卡後，他卻在螢幕上看到「餘額暫時不可用」的訊息。 桑德斯先是以為自己的餘額太少，所以想嘗試借款，當他把信用額度轉至儲蓄帳戶後操作提款，隨後畫面卻顯示出「交易取消」，接著直接吐出了他提款金額的現鈔，這讓桑德斯非常疑惑。 在反覆操作和觀察後，桑德斯發現在每天的凌晨 1 點到 3 點之間，ATM 會先記帳、再對總行資料庫同步，只要在這段時間操作「轉帳失敗＋現金提領」組合，ATM 就會誤以為帳戶仍有可用額度，這是一個超級大的系統 Bug。 從第一筆 200 澳元開始，桑德斯的貪心就像無底洞，他隨後一次又一次，在餘額為零的狀態下提款，ATM 變成了他無限金錢的密碼。 在五個月裡，他用同樣手法轉帳、領錢、再刷卡消費，帳面早就出現負數，但銀行端沒有發現。 紙醉金迷，然後好焦慮 無限的金錢湧入口袋後，桑德斯立刻把平凡生活升級。他預訂私人噴射機邀請朋友飛到峇里島度假，包下整間酒吧替整間店的陌生人買單，協助好友繳清學費，幫路邊的流浪漢開飯店房間，桑德斯每晚都在開豪華派對，銀行職員對他改用「Sir」尊稱稱呼，周遭的人對他都變成笑臉。 這是桑德斯租私人飛機的樣子 面對人們突如其來的崇拜，他卻夜不成眠，他知道都是因為錢的魔力。桑德斯開始在夢裡被警察壓制，然後滿身冷汗的驚醒。他開始質疑自己，還是原本那個小鎮上的酒保嗎？還是已經成了正在逃亡的電影角色。他會照著鏡子問自己： 我是誰？我是來自澳洲的丹， 還是電影裡那個捲款潛逃的傢伙？ 快速膨脹的財富同時放大恐懼與失控感。更矛盾的是，桑德斯在偷領錢的期間，銀行對異常交易毫無動作，反而加深他的焦躁感。桑德斯開始懷疑，是不是銀行默許他繼續領錢，直到帳戶突然封鎖才會迎來更嚴厲的處罰。 桑德斯的心理壓力日積月累，金錢帶來的愉悅很快被罪惡與焦慮取代。 一年刑期，他變回了平凡人 2011 年 6 月，桑德斯選擇停手並聯絡銀行，卻得知案件已移交警方調查。同年，桑德斯向精神科求助，隨後兩年，他一直等待銀行調查結論。 他受不了了，在下了決心之後，他找上媒體並公開他全部「作案」的過程，當然也為自己招來警察逮捕。 桑德斯在媒體前「示範」他是怎麼盜領現金 上了法庭審判時，法官與檢方難以理解他盜領 ATM 的複雜操作，銀行又缺乏完整記錄（因為那是個漏洞），法律程序一度膠著。 最後桑德斯認罪，被判一年徒刑與 18 個月的強制社區服務。在獄中反省結束後，他回到時薪 22 澳元的吧台前繼續為客人調酒，強烈落差讓他在媒體上坦言「如果當初逃走，或許下場更好」，但也承認這段經歷證明金錢無法買到安穩。 從 ATM 到鏈上安全的提醒 這起事件留給金融業三道嚴厲的問題。即時監控、異常模式辨識、緊急凍結機制。雖然發生在傳統 ATM，漏洞本質卻與今日區塊鏈世界常見的閃電貸套利或跨鏈橋攻擊相通，攻擊者都利用系統時差或規則落差，在同步完成前迅速搬移資金。 隨著服務全面雲端化，銀行與金融科技公司必須導入人工智慧和機器學習，透過行為指紋、交易關聯圖等方式即刻偵測異常，並在毫秒級凍結可疑帳戶，才能補上類似「休眠期」的缺口。 對普羅大眾而言，這則故事提醒我們，面對不義之財的誘惑，代價往往超過想像。技術漏洞會被修補，但人性需要自己守護。 事件落幕已經差不多十年了，桑德斯已重回平凡，現在偶爾還會上採訪節目，也跟朋友一起提供商業顧問的生意。這裡是他的 Instagram 帳號。 桑德斯在 Podcast 坦白說，他偶爾還會想到那個深夜，從提款機吐出的第一張鈔票。 相關報導 在國家金融主權的「絕對紅線」下，數位人民幣的困境與前路 加密貨幣不是「Web 3.0」，而是「資本主義2.0」金融革命 超越人類萬年共識與心智：為什麼比特幣是更好的「黃金」 〈澳洲男發現ATM「無限領錢Bug」搭私人飛機包下飯店，代價僅是坐一年牢〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。