اپراتور دستگاه خودپرداز بیت‌کوین، شرکت بیت‌کوین دیپو (Bitcoin Depot Inc.)، روز چهارشنبه در یک اظهارنامه به کمیسیون بورس و اوراق بهادار (SEC) افشا کرد که هکرها در یک نفوذ امنیتی در ۲۳ مارس، تقریباً ۵۰.۹ بیت‌کوین به ارزش ۳.۶۶۵ میلیون دلار را از کیف پول‌های تحت کنترل شرکت به سرقت برده‌اند.

حمله‌کنندگان به سیستم‌های فناوری اطلاعات شرکت دسترسی پیدا کرده و اعتبارنامه‌های حساب‌های تسویه دارایی دیجیتال را به دست آوردند که این امر به آنها اجازه داد تا رمزارز را بدون مجوز منتقل کنند.

به دنبال کشف این نفوذ، بیت‌کوین دیپو اعلام کرد که پروتکل‌های واکنش به حادثه خود را فعال کرده و کارشناسان امنیت سایبری خارجی را برای بررسی مسیر حمله و ایمن‌سازی دارایی‌های باقی‌مانده استخدام کرده است. این شرکت همچنین مقامات اجرای قانون را مطلع ساخته است، هرچند مشخص نکرد که کدام نهادها در این تحقیق دخیل هستند.

علیرغم به خطر افتادن حساب تسویه و از دست دادن دارایی‌ها، بیت‌کوین دیپو اظهار داشت که پلتفرم‌های مشتری‌مدار و داده‌های کاربرانش از این نفوذ تأثیری نپذیرفته‌اند.

بیت‌کوین دیپو تا زمان نگارش این مطلب، به جز اظهارنامه SEC، هنوز بیانیه عمومی در مورد این نفوذ صادر نکرده است. دکریپت با سخنگوی شرکت برای اظهارنظر تماس گرفت، اما بلافاصله پاسخی دریافت نکرد.

این شرکت این حادثه را برای عملیات خود بااهمیت تلقی کرد و به آسیب‌های احتمالی به اعتبار، به همراه هزینه‌های قانونی، نظارتی و واکنش به حادثه اشاره کرد. بیت‌کوین دیپو بر اساس ارزش بیت‌کوین در زمان سرقت، برآورد اولیه ضرر ۳.۶۶۵ میلیون دلاری را ثبت کرد.

این افشاگری مشخص نکرد که آیا شرکت پوشش بیمه‌ای برای سرقت دارایی‌های دیجیتال دارد یا اینکه این ضرر چگونه ممکن است بر عملیات نقدینگی دستگاه‌های خودپرداز بیت‌کوین آن در سراسر شبکه ماشین‌هایش تأثیر بگذارد.

اپراتورهای دستگاه‌های خودپرداز بیت‌کوین به دلیل ذخایر قابل توجه رمزارزی که برای تسهیل تراکنش‌های مشتریان باید نگهداری کنند، به اهداف جذابی برای مجرمان سایبری تبدیل شده‌اند. این شرکت‌ها با چالش‌های امنیتی منحصر به فردی روبرو هستند زیرا زیرساخت‌های فیزیکی تبدیل پول نقد به رمزارز را با سیستم‌های نگهداری دیجیتال پیوند می‌دهند.

این حداقل دومین حادثه امنیتی شناخته شده در بیت‌کوین دیپو است، پس از یک نفوذ در سال ۲۰۲۳ که در آن هکرها به داده‌های شخصی ۵۸,۰۰۰ کاربر دسترسی پیدا کردند. این شرکت همچنین با نظارت فزاینده نظارتی روبرو بوده و اخیراً الزامات سخت‌گیرانه‌تری را برای تأیید هویت در تمام تراکنش‌های خودپرداز اعمال کرده است، زیرا مقامات نظارت بر عملیات دستگاه‌های خودپرداز بیت‌کوین را افزایش داده‌اند.

سهام بیت‌کوین دیپو (BTM) در طول روز معاملاتی ۱۵ درصد افزایش یافت و به قیمت ۲.۷۴ دلار رسید، اما پس از افشاگری SEC در ساعات پس از بازار کاهش یافت. سهام این شرکت طی ۳۰ روز گذشته ۴۴ درصد کاهش داشته است.