Operatorul de ATM-uri Bitcoin, Bitcoin Depot Inc., a dezvăluit miercuri, într-o declarație depusă la SEC, că hackerii au furat aproximativ 50,9 BTC, evaluat la 3,665 milioane de dolari, din portofelele controlate de companie, printr-o breșă de securitate din 23 martie.

Atacatorii au obținut acces la sistemele IT ale companiei și au sustras credențialele pentru conturile de decontare a activelor digitale, permițându-le să transfere criptomoneda fără autorizație.

În urma descoperirii breșei, Bitcoin Depot a declarat că a activat protocoalele de răspuns la incidente și a angajat experți externi în securitate cibernetică pentru a investiga vectorul de atac și a securiza activele rămase. Compania a notificat, de asemenea, autoritățile de aplicare a legii, deși nu a specificat ce agenții sunt implicate în investigație.

În ciuda compromiterii conturilor de decontare și a pierderii de active, Bitcoin Depot a declarat că platformele sale destinate clienților și datele utilizatorilor au rămas neafectate de intruziune.

Bitcoin Depot nu a făcut încă o declarație publică privind breșa, la momentul redactării, în afară de declarația SEC. Decrypt a contactat un purtător de cuvânt al companiei pentru comentarii, dar nu a primit un răspuns imediat.

Compania a clasificat incidentul ca fiind material pentru operațiunile sale, invocând potențiale daune de reputație, alături de costuri legale, de reglementare și de răspuns la incidente. Bitcoin Depot a înregistrat o estimare preliminară a pierderii de 3,665 milioane de dolari, bazată pe valoarea Bitcoin la momentul furtului.

Dezvăluirea nu a specificat dacă societatea deține asigurare pentru furturile de active digitale sau cum ar putea afecta pierderea operațiunile sale de lichiditate ale ATM-urilor Bitcoin în întreaga sa rețea de mașini.

Operatorii de ATM-uri Bitcoin au devenit ținte atractive pentru infractorii cibernetici datorită rezervelor semnificative de criptomonede pe care trebuie să le mențină pentru a facilita tranzacțiile clienților. Aceste firme se confruntă cu provocări unice de securitate, deoarece fac legătura între infrastructura fizică cash-to-crypto și sistemele de custodie digitală.

Acesta marchează cel puțin al doilea incident de securitate cunoscut la Bitcoin Depot, după o breșă din 2023 în care hackerii au accesat date personale pentru 58.000 de utilizatori. Compania s-a confruntat, de asemenea, cu o supraveghere reglementară crescută, implementând recent cerințe mai stricte de verificare a identității pentru toate tranzacțiile ATM, pe măsură ce autoritățile sporesc supravegherea operațiunilor ATM Bitcoin.

Acțiunile Bitcoin Depot (BTM) au crescut cu 15% în timpul zilei de tranzacționare, încheind la un preț de 2,74 dolari, dar au scăzut după orele de program, în urma dezvăluirii SEC. Acțiunile companiei au scăzut cu 44% în ultimele 30 de zile.