lışmışlardır . 2014 yılının başında hesaplarına bloke uygulanan kara borsa marketi sahiplerinin hesapları hacklenmiştir.

İngiltere'deki bir hayır kurumu olan İnternet İzleme Vakfı'na göre, bitcoin çocuk pornografisini satın almak için kullanılabilir ve yaklaşık 200 web sitesi ödemeyi kabul eder. Europol'deki siber suçlar birimi başkanı Troels Oertling, internet üzerinden çocuk pornografisi satın almak için tek yolun bitcoin olmadığını belirtip "Ukash ve Paysafecard ... bu tür materyalleri ödemek için kullanılıyor" demiştir. Bununla birlikte, İnternet İzleme Vakfı, bitcoin kabul eden yaklaşık 30 siteyi listelemiştir . Bu sitelerin bazıları kapatılmıştır . Ayrıca, alışveriş sırasında çocuk pornosu sitelerinin blok zincirine köprülendiği iddia edilmitir..

Bazı zararlı yazılımlar bitcoin cüzdanları için gizli anahtarları çalabilir ve böylece bitcoin çalma işlemini yapabilirler. En yaygın kullanılan tür dijital para cüzdanları için bilgisayarları arar ve dijital paraları çalabileceği uzaktaki bir sunucuya yükler... Pek çok kötücül yazılım klavye kullanımını kaydeder ve böylelikle anahtar çözme işlemini gerekliliğini ortadan kaldırır. Farklı bir yaklaşım ise, bir bitcoin adresi panoya kopyalandığı zaman algılanır ve hızlı bir şekilde farklı bir adresle değiştirir ve böylece kullanıcı yanlış adrese bitcoin gönderir.. Bu yöntem etkili çünkü bitcoin işlemleri geri alınamaz.

Pony botnet'inden yayılmış bir virus, Şubat ayında 2014'te, 85 cüzdandan gelen bitcoin'ler de dahil olmak üzere dijital paralardan 220.000 dolara çalmıştır. Kötü amaçlı yazılımı izleyen güvenlik şirketi Trustwave, en son sürümünün 30 farklı dijital para çeşidini çalabildiğini bildirdi.

Ağustos 2013'te aktif olan kötücül yazılım tipinde olan Bitvanity, cüzdan adresi üreteci olarak ortaya çıktı ve diğer bitcoin müşterinin gizli anahtarlarını çalmayı başardı . Şubat 2014'te birden fazla bitcoin hırsızlığından sorumlu olmak üzere CoINThief adı verilen macOS işletim sistemi için için farklı bir trojan bildirildi.. Bu uygulama Download.com and MacUpdate gibi dijital para uygulamalarının içerisine saklanmıştır .

Bit coin ile ilişkili bir diğer kötücül yazılım Fidye virüsü'dür. CryptoLocker adı verilen program genellikle meşru görünümlü e-posta eklerin ile gelen bir program ile bilgisayara virüs bulaştırır. Virüs bulaştığı bir bilgisayarın sabit sürücüsünü şifreler ve ardından bir geri sayım sayacını görüntüler ve şifresini çözmek için bir fidye, genellikle iki bitcoin talebi yapar . Massachusetts polisi, Kasım 2013'te sabit disklerinden birinin şifresini çözmek için o sırada tanesinin değeri 1,300 dolardan fazla olduğu bir dönemde 2 bitcoin ödediğini açıkladı.. Linkup, Şubat 2014'te ortaya çıkmış olan fidye yazılımı ve bitcoin madencilik programıdır. Bilgisayarın internet erişimini devre dışı bırakır ve tekrar açılabilmesi için kredi kartı bilgilerini talep eder .

Haziran 2011'de Symantec, botnet'lerin bitcoin için gizlice madencilik yapabileceği ihtimali konusunda uyarıda bulundu. Kötü amaçlı yazılımlar, birçok modern video kartında bulunan GPU'ların paralel işleme yeteneklerini kullanmaktadır.. Entegre bir grafik işlemcisine sahip ortalama bir PC, bitcoin madenciliği için hiçbir etki gösteremez, sadece madencilik kötücül yazılımının ulaştığı sahip olan binlerce kişisel bilgisayarla, bir sonuca ulaşabilirler.
Ağustos 2011 ortasında, bitcoin madenciliği botnet'leri tespit edilmiştir ve üç aydan kısa bir süre sonra, yetkisiz bitcoin madenciliği yapan Truva atı Mac OS X'e bulaştı..

Nisan 2013'te, elektronik spor organizasyonu E-Sports Entertainment, 14.000 bilgisayarı bitcoin madenciliği yapmak için kullanmakla suçlandı

Alman polisi, mevcut botnet yazılımını, bitcoin madenciliğini gerçekleştirmek üzere özelleştiren 2 kişiyi tutukladı.

Aralık 2013 ve Ocak 2014'te dört gün boyunca, Yahoo! Avrupa , tahmini iki milyon bilgisayar bulaştıran yetkisiz bitcoin madenciliği yapan bir kötücül yazılımı içeren bir reklamı yayınladı . Sefnit adı verilen yazılım ilk olarak 2013 ortasında ortaya çıkmışve birçok yazılım paketi ile birlikte verilmiştir. Microsoft, bu zararlı yazılımları Microsoft Security Essentials ve diğer güvenlik yazılımlarıyla kaldırmaktadır 
Üniversite çalışanlarının ve öğrencilerinin araştırma yapmak için olan bilgisayarda bitcoin madenciliği yaptığına dair haberler mevcuttur .

İşlemler açık olduğu için Bitcoin kara para aklamak için ideal bir yöntem değildir.. 
Avrupa Bankacılık Otoritesi , FBI ve G7 Mali Eylem Görev Gücü'nün de dahil olduğu üst düzey otoriteler , bitcoin'in kara para aklama için kullanılabileceği hakkındaki endişelerini dile getirdiler..2014 yılının başında, ABD'li bir bitcoin transfer operatörü Charlie Shrem para aklama suçundan tutuklandı . Hemen ardından Ardından, "kara para aklama işine yardım ve yataklık yapmak" nedeniyle iki yıl hapis cezasına çarptırıldı.. İngiltere Hazine tarafından hazırlanan "kara para aklama ve terörün finansmanının İngiltere'de ulusal risk değerlendirmesi" (2015 Ekim) adlı raporda, raporda incelenen on iki kara para aklama yönteminden bitcoin'in para aklama için en düşük riski taşıdığı tespit edilmiş ve en yaygın kara para aklama yöntemi banka olduğu söylenmiştir.

Bitcoin kullanan bir şirket , yatırımcılarına haftalık % 7 faiz oranı teklif edilmiştir. Temmuz 2013'te ABD Menkul Kıymetler ve Borsa Komisyonu bu şirketi ve kurucusunu 2013 yılında "yatırımcıları dolandırıcılıkla ilgili bir Ponzi oyunu" yapmakla suçladı. Eylül 2014'te hakim bu şirkete , bir bitcoin Ponzi oyunu yapmaktan dolayı 40 milyon dolarlık para cezası verdi.

Birçok bitkisel hırsızlık olayı olmuştur.. Hırsızlık yöntemlerinden biri, bir kurbanın bitcoin adresi veya bir çevrimiçi cüzdanın gizli anahtarına erişmesiyle yapılır . Gizli anahtar çalındığında, ele geçirilen hesaptaki tüm bitcoin'ler aktarılabilir. Böyle bir durumda durumda, ağın, hırsızı tanımlamak, devam eden çalınma işlemi için süreci durdurmaya veya bitcoin'leri meşru sahibine iade etmesi için herhangi bir özelliği yoktur.

Yasadışı malların bitcoin ile satıldığı sitelerde de hırsızlık olabilir. Kasım 2013'ün sonlarında, kapatılan çevrimiçi yasadışı Sheep Marketplace sitesinde yaklaşık 100 milyon dolarlık bitcoin çalındığı iddia edilmektedir. Kullanıcıların bitcoinleri nakite çevirmeye çalıştığında, hiçbir geri dönüş almamamışlar ve suçlular tespit edilememiştir.. Silk Road 2.0 sitesinde Şubat 2014'te yapılan kesilme sırasında, 2.7 milyon dolar değerinde bitcoin çalınmıştır.

Kullanıcıların bitcoin para dönüşümü yaptıkları siteler hırsızların hedefleri arasındadır
Avustralyalı bir cüzdan servis olan Inputs.io, Ekim 2013'te iki kez saldırıya uğramış ve bu saldırılar sonucunda değeri 1 milyon doların üzerinde olan bitcoin kaybetmiştir. Şubat 2014 sonlarında Tokyo'da En büyük sanal para değişim merkezlerinden biri olan Mt. Gox firmasından , 350 milyon dolar değerinde bitcoin çalınmıştır. Kanada merkezli bir bitcoin depolama şirketi Flexcoin, yaklaşık 650.000 dolarlık bir hırsızlığı keşfettiğini söyleyerek Mart 2014'te kapandı..Yine bir dijital para çevirme şitesi Poloniex, Mart 2014'te yaklaşık 50.000 dolarlık değer kaybı yaşadığını bildirmiştir.. Ocak 2015'te İngiltere merkezli dünyada en büyük 3. olan bitstamp saldırıya uğramış ve 5 milyon dolar kaybetmiştir Şubat 2015, BTER adlı bir Çin firması bilgisayar korsanları tarafından yaklaşık 2 milyon dolar değerinde zarara uğratılmıştır .

Bitfinex'ten 2016'da yaklaşık 120.000 bitcoin (yaklaşık 60 milyon dolar) çalındı. Bu hırsızlık sonucunda Bitfinex ticaretini askıya almaya zorlandı. Hırsızlık, 2014 Mt. Gox soygunundan sonraki ikinci büyük soygun olarak kayıtlara geçti. Forbes bu hırsızlığı haberleştirmiştir .
Hırsızlık olayları güvenlik endişelerini arttırdı. Dijital para karşılaştırma web sitesi CryptoCompare'nin kurucusu Charles Hayter, "Bu hırsızlıklar, böyle yeni bir endüstrideki altyapının kırılganlığının bir göstericisidir" demiştir. ABD Temsilciler Meclisi Küçük İşletmeler Komitesi'nin 2 Nisan 2014 tarihli duruşmasına göre "bu tedarikçilerin düzenleyici gözetim, asgari sermaye standartları eksikliği var ve kayıp ya da hırsızlığa karşı tüketici koruması sağlamamktadır".

Bitcoin'in bir ödeme sistemi olarak kullanılmasından dolayı, bitcoin ağına gerçek veya teorik saldırılar düşünülmüştür. Bitcoin protokolü, yetkisiz harcamalardan, çift harcama, tekrarlama saldırıları ve blok zincirle müdahale gibi bazı saldırılara karşı koruyan çeşitli özellikleri içerir. Gizli anahtarların çalınması gibi diğer saldırılar kullanıcıların dikkatli davranmasını gerektirir .

Bitcoin'in açık-gizli anahtar şifrelemesi uygulanması sayesinde izinsiz harcamalar azaltılır.

Örneğin; Alice Bob'a bir bitcoin gönderdiğinde Bob, bitcoin'in yeni sahibi olur. İşlemi gözlemleyen Eva, Bob'un yeni aldığı parayı harcamak isteyebilir, ancak Bob'un özel anahtarının bilgisi olmaksızın işlemi imzalamaz.

İnternet ödeme sisteminin çözmesi gereken önemli sorunlardan biri çift harcamadır, bu durumdabir kullanıcı aynı parayı iki veya daha fazla farklı alıcıya ödeyebilir.
Böyle bir soruna örnek olarak Eğer Eve bir bitcoin'i Alice'e sonrasında aynı bitcoin'i Bob'a göndermesi verilebilir. Bitcoin ağı, bütüm kullanıcılar tarafından görülebilen bir blok zinciri üzerine yapılan tüm transferleri kaydederek daha önce harcanmış olan bitcoin'ler için çift harcamayı önler .

Eğer Eve eşyaları karşılığında Alice'e bitcoin önerir ve bu ödemeyi imzalasa bile aynı zamanda aynı bitcoin'i Bob a gönderme imkanı olur. Fakat kurallar gereği ağ sadece bir işleme izin verir.İşlemi ilk onaylayan bitcoin'i alacağı için bu duruma yarış saldırısı adı verilir. Alice, Eve'nin ödemesi blok zincirde görünene kadar malları teslim etmemesini şartı koşarak yarış saldırı riskini azaltabilir.

Yarış saldırısının bir başka şekli(Hal Finney'e göre Finney saldırısı denir) bir madencinin katılımı ile gerçekleştirilir. Eva, Her iki ödeme isteğini de ağa göndermek yerine, Alice'in ödeme isteğini ağa gönderirken, suç ortağı Alice yerine Bob'a göndericek blok için madencilik yapar. Kötü niyetli ma