L'opérateur de distributeurs automatiques de Bitcoin, Bitcoin Depot Inc., a révélé dans un document déposé auprès de la SEC mercredi que des hackers ont volé environ 50,9 BTC, évalués à 3,665 millions de dollars, dans des portefeuilles contrôlés par l'entreprise lors d'une violation de sécurité le 23 mars.

Les assaillants ont eu accès aux systèmes informatiques de l'entreprise et ont obtenu les identifiants des comptes de règlement d'actifs numériques, leur permettant de transférer la cryptomonnaie sans autorisation.

Suite à la découverte de la brèche, Bitcoin Depot a déclaré avoir activé ses protocoles de réponse aux incidents et engagé des experts externes en cybersécurité pour enquêter sur le vecteur d'attaque et sécuriser les actifs restants. L'entreprise a également informé les autorités chargées de l'application de la loi, sans toutefois préciser quelles agences sont impliquées dans l'enquête.

Malgré la compromission du compte de règlement et la perte d'actifs, Bitcoin Depot a déclaré que ses plateformes destinées aux clients et les données des utilisateurs n'avaient pas été affectées par l'intrusion.

Bitcoin Depot n'a pas encore fait de déclaration publique sur la brèche, au moment de la rédaction de cet article, en dehors du dépôt auprès de la SEC. Decrypt a contacté un porte-parole de l'entreprise pour obtenir des commentaires, mais n'a pas reçu de réponse immédiate.

L'entreprise a classé l'incident comme étant significatif pour ses opérations, citant des dommages potentiels à sa réputation, ainsi que des coûts juridiques, réglementaires et de réponse aux incidents. Bitcoin Depot a enregistré une estimation préliminaire de perte de 3,665 millions de dollars basée sur la valeur du Bitcoin au moment du vol.

La divulgation n'a pas précisé si l'entreprise dispose d'une couverture d'assurance pour les vols d'actifs numériques ou comment la perte pourrait impacter ses opérations de liquidité des distributeurs automatiques de Bitcoin à travers son réseau de machines.

Les opérateurs de distributeurs automatiques de Bitcoin sont devenus des cibles attrayantes pour les cybercriminels en raison des réserves importantes de cryptomonnaies qu'ils doivent maintenir pour faciliter les transactions des clients. Ces entreprises sont confrontées à des défis de sécurité uniques car elles relient une infrastructure physique d'échange d'argent fiduciaire contre des cryptomonnaies à des systèmes de garde numérique.

Cet incident marque au moins le deuxième incident de sécurité connu chez Bitcoin Depot, après une brèche en 2023 où des hackers avaient accédé aux données personnelles de 58 000 utilisateurs. L'entreprise a également fait face à une surveillance réglementaire croissante, ayant récemment mis en œuvre des exigences de vérification d'identité plus strictes pour toutes les transactions aux distributeurs automatiques, alors que les autorités augmentent leur contrôle sur les opérations des distributeurs automatiques de Bitcoin.

Les actions de Bitcoin Depot (BTM) ont grimpé de 15 % pendant la journée de négociation pour clôturer à un prix de 2,74 $, mais ont baissé après les heures de négociation suite à la divulgation de la SEC. Les actions de l'entreprise ont chuté de 44 % au cours des 30 derniers jours.