Operator bankomatów Bitcoin, Bitcoin Depot Inc., ujawnił w środę w zgłoszeniu do SEC, że hakerzy ukradli około 50,9 BTC o wartości 3,665 miliona dolarów z portfeli kontrolowanych przez firmę w naruszeniu bezpieczeństwa z 23 marca.

Atakujący uzyskali dostęp do systemów IT firmy i zdobyli dane uwierzytelniające do rachunków rozliczeniowych aktywów cyfrowych, co umożliwiło im nieautoryzowane przeniesienie kryptowaluty.

Po odkryciu naruszenia, Bitcoin Depot oświadczył, że aktywował protokoły reagowania na incydenty i zaangażował zewnętrznych ekspertów ds. cyberbezpieczeństwa do zbadania wektora ataku i zabezpieczenia pozostałych aktywów. Firma powiadomiła również organy ścigania, choć nie sprecyzowała, które agencje są zaangażowane w dochodzenie.

Pomimo naruszenia rachunku rozliczeniowego i utraty aktywów, Bitcoin Depot oświadczył, że platformy dla klientów i dane użytkowników pozostały nienaruszone przez intruzję.

Bitcoin Depot nie wydało jeszcze publicznego oświadczenia w sprawie naruszenia, na dzień dzisiejszy, poza zgłoszeniem do SEC. Decrypt skontaktował się z rzecznikiem firmy w celu uzyskania komentarza, ale nie otrzymał natychmiastowej odpowiedzi.

Firma sklasyfikowała incydent jako istotny dla swojej działalności, powołując się na potencjalne szkody reputacyjne, a także koszty prawne, regulacyjne i związane z reagowaniem na incydenty. Bitcoin Depot odnotowało wstępne oszacowanie straty w wysokości 3,665 miliona dolarów, bazując na wartości Bitcoina w momencie kradzieży.

Ujawnienie nie sprecyzowało, czy firma posiada ubezpieczenie na wypadek kradzieży aktywów cyfrowych ani jak strata może wpłynąć na jej operacje płynnościowe bankomatów Bitcoin w całej sieci maszyn.

Operatorzy bankomatów Bitcoin stali się atrakcyjnymi celami dla cyberprzestępców ze względu na znaczne rezerwy kryptowalut, które muszą utrzymywać, aby ułatwiać transakcje klientów. Firmy te stoją przed wyjątkowymi wyzwaniami w zakresie bezpieczeństwa, ponieważ łączą fizyczną infrastrukturę gotówki z kryptowalutami z cyfrowymi systemami przechowywania.

Jest to co najmniej drugi znany incydent bezpieczeństwa w Bitcoin Depot, po naruszeniu z 2023 roku, podczas którego hakerzy uzyskali dostęp do danych osobowych 58 000 użytkowników. Firma spotkała się również z rosnącą kontrolą regulacyjną, ostatnio wprowadzając surowsze wymogi weryfikacji tożsamości dla wszystkich transakcji bankomatowych, w miarę jak władze zwiększają nadzór nad operacjami bankomatów Bitcoin.

Akcje Bitcoin Depot (BTM) wzrosły o 15% w ciągu dnia handlowego, kończąc sesję na poziomie 2,74 USD, ale spadły po godzinach po ujawnieniu przez SEC. Akcje firmy spadły o 44% w ciągu ostatnich 30 dni.