A operadora de caixas eletrônicos de Bitcoin, Bitcoin Depot Inc., divulgou em um documento da SEC na quarta-feira que hackers roubaram aproximadamente 50,9 BTC, avaliados em US$ 3,665 milhões, de carteiras controladas pela empresa em uma violação de segurança em 23 de março.

Os invasores obtiveram acesso aos sistemas de TI da empresa e credenciais para contas de liquidação de ativos digitais, permitindo-lhes transferir a criptomoeda sem autorização.

Após a descoberta da violação, a Bitcoin Depot disse que ativou seus protocolos de resposta a incidentes e contratou especialistas externos em segurança cibernética para investigar o vetor de ataque e proteger os ativos restantes. A empresa também notificou as autoridades policiais, embora não tenha especificado quais agências estão envolvidas na investigação.

Apesar do comprometimento da conta de liquidação e da perda de ativos, a Bitcoin Depot afirmou que suas plataformas voltadas para o cliente e dados de usuários permaneceram inalterados pela intrusão.

A Bitcoin Depot ainda não fez uma declaração pública sobre a violação, até o momento desta publicação, além do documento da SEC. A Decrypt contatou um porta-voz da empresa para comentar, mas não recebeu uma resposta imediatamente.

A empresa classificou o incidente como material para suas operações, citando potencial dano à reputação, juntamente com custos legais, regulatórios e de resposta a incidentes. A Bitcoin Depot registrou uma estimativa preliminar de perda de US$ 3,665 milhões com base no valor do Bitcoin no momento do roubo.

A divulgação não especificou se a empresa mantém cobertura de seguro para roubos de ativos digitais ou como a perda pode impactar suas operações de liquidez de caixas eletrônicos de Bitcoin em sua rede de máquinas.

As operadoras de caixas eletrônicos de Bitcoin tornaram-se alvos atraentes para cibercriminosos devido às significativas reservas de criptomoedas que devem manter para facilitar as transações dos clientes. Essas empresas enfrentam desafios de segurança únicos, pois unem a infraestrutura física de dinheiro para cripto com sistemas de custódia digital.

Este marca pelo menos o segundo incidente de segurança conhecido na Bitcoin Depot, após uma violação em 2023 onde hackers acessaram dados pessoais de 58.000 usuários. A empresa também enfrentou crescente escrutínio regulatório, implementando recentemente requisitos mais rigorosos de verificação de identidade para todas as transações em caixas eletrônicos, à medida que as autoridades aumentam a fiscalização das operações de caixas eletrônicos de Bitcoin.

As ações da Bitcoin Depot (BTM) subiram 15% durante o dia de negociação para fechar a um preço de US$ 2,74, mas caíram após o horário de expediente, seguindo a divulgação da SEC. As ações da empresa caíram 44% nos últimos 30 dias.