Оператор біткойн-банкоматів Bitcoin Depot Inc. повідомив у середу в заяві до SEC, що хакери викрали приблизно 50,9 BTC на суму 3,665 мільйона доларів США з гаманців, контрольованих компанією, під час зламу системи безпеки 23 березня.

Зловмисники отримали доступ до ІТ-систем компанії та заволоділи обліковими даними для розрахункових рахунків цифрових активів, що дозволило їм несанкціоновано перевести криптовалюту.

Після виявлення зламу Bitcoin Depot заявила, що активувала протоколи реагування на інциденти та залучила зовнішніх експертів з кібербезпеки для розслідування вектора атаки та захисту решти активів. Компанія також повідомила правоохоронні органи, хоча не уточнила, які саме відомства залучені до розслідування.

Незважаючи на компрометацію розрахункових рахунків та втрату активів, Bitcoin Depot заявила, що її клієнтські платформи та дані користувачів не постраждали від вторгнення.

На момент написання цієї статті Bitcoin Depot ще не зробила публічної заяви щодо зламу, окрім подання до SEC. Decrypt звернувся до представника компанії за коментарем, але не отримав негайної відповіді.

Компанія класифікувала інцидент як суттєвий для своєї діяльності, посилаючись на потенційну репутаційну шкоду, а також на юридичні, регуляторні витрати та витрати на реагування на інцидент. Bitcoin Depot зафіксувала попередню оцінку збитків у 3,665 мільйона доларів США, виходячи з вартості біткойна на момент крадіжки.

У повідомленні не уточнюється, чи має компанія страхове покриття на випадок крадіжок цифрових активів або як ця втрата може вплинути на операції з ліквідністю біткойн-банкоматів у всій її мережі машин.

Оператори біткойн-банкоматів стали привабливими мішенями для кіберзлочинців через значні резерви криптовалюти, які вони повинні підтримувати для здійснення клієнтських транзакцій. Ці фірми стикаються з унікальними проблемами безпеки, оскільки вони поєднують фізичну інфраструктуру "готівка-крипто" з цифровими системами зберігання.

Це щонайменше другий відомий інцидент безпеки в Bitcoin Depot після зламу 2023 року, коли хакери отримали доступ до персональних даних 58 000 користувачів. Компанія також зіткнулася зі зростанням регуляторного нагляду, нещодавно запровадивши суворіші вимоги до верифікації особи для всіх транзакцій через банкомати, оскільки влада посилює контроль за операціями біткойн-банкоматів.

Акції Bitcoin Depot (BTM) зросли на 15% протягом торгового дня, завершивши його за ціною $2,74, але впали після закриття торгів після розкриття інформації SEC. Акції компанії знизилися на 44% за останні 30 днів.