El operador de cajeros automáticos de Bitcoin, Bitcoin Depot Inc., reveló en un informe a la SEC el miércoles que hackers robaron aproximadamente 50.9 BTC, valorados en 3.665 millones de dólares, de las billeteras controladas por la compañía en una brecha de seguridad el 23 de marzo.
Los atacantes obtuvieron acceso a los sistemas de TI de la compañía y consiguieron las credenciales de las cuentas de liquidación de activos digitales, lo que les permitió transferir la criptomoneda sin autorización.
Tras el descubrimiento de la brecha, Bitcoin Depot declaró que activó sus protocolos de respuesta a incidentes y contrató a expertos externos en ciberseguridad para investigar el vector de ataque y asegurar los activos restantes. La compañía también notificó a las autoridades policiales, aunque no especificó qué agencias están involucradas en la investigación.
A pesar del compromiso de la cuenta de liquidación y la pérdida de activos, Bitcoin Depot afirmó que sus plataformas de cara al cliente y los datos de usuario no se vieron afectados por la intrusión.
Bitcoin Depot aún no ha emitido una declaración pública sobre la brecha, hasta el momento de esta redacción, aparte del informe a la SEC. Decrypt contactó a un portavoz de la compañía para obtener comentarios, pero no recibió una respuesta inmediata.
La compañía clasificó el incidente como material para sus operaciones, citando posibles daños a la reputación, además de los costos legales, regulatorios y de respuesta a incidentes. Bitcoin Depot registró una estimación preliminar de pérdida de 3.665 millones de dólares basada en el valor de Bitcoin en el momento del robo.
La divulgación no especificó si la compañía mantiene cobertura de seguro para robos de activos digitales o cómo la pérdida podría impactar sus operaciones de liquidez de cajeros automáticos de Bitcoin en toda su red de máquinas.
Los operadores de cajeros automáticos de Bitcoin se han convertido en objetivos atractivos para los ciberdelincuentes debido a las importantes reservas de criptomonedas que deben mantener para facilitar las transacciones de los clientes. Estas empresas se enfrentan a desafíos de seguridad únicos, ya que conectan la infraestructura física de efectivo a criptomonedas con los sistemas de custodia digital.
Este es al menos el segundo incidente de seguridad conocido en Bitcoin Depot, después de una brecha en 2023 en la que hackers accedieron a datos personales de 58.000 usuarios. La compañía también ha enfrentado un creciente escrutinio regulatorio, implementando recientemente requisitos más estrictos de verificación de identidad para todas las transacciones de cajeros automáticos a medida que las autoridades aumentan la supervisión de las operaciones de cajeros automáticos de Bitcoin.
Las acciones de Bitcoin Depot (BTM) subieron un 15% durante la jornada de negociación para terminar a un precio de 2.74 dólares, pero han bajado después del horario de negociación tras la divulgación de la SEC. Las acciones de la compañía han caído un 44% en los últimos 30 días.
