Nhà điều hành máy ATM Bitcoin Bitcoin Depot Inc. đã tiết lộ trong một hồ sơ gửi SEC vào thứ Tư rằng tin tặc đã đánh cắp khoảng 50,9 BTC trị giá 3,665 triệu đô la từ các ví do công ty kiểm soát trong một vụ vi phạm bảo mật ngày 23 tháng 3.
Những kẻ tấn công đã truy cập vào hệ thống IT của công ty và lấy được thông tin đăng nhập cho các tài khoản thanh toán tài sản kỹ thuật số, cho phép chúng chuyển tiền điện tử mà không được phép.
Sau khi phát hiện vụ tấn công, Bitcoin Depot cho biết họ đã kích hoạt các giao thức ứng phó sự cố và thuê các chuyên gia an ninh mạng bên ngoài để điều tra phương thức tấn công và bảo vệ các tài sản còn lại. Công ty cũng đã thông báo cho các cơ quan thực thi pháp luật, mặc dù không nêu rõ cơ quan nào đang tham gia điều tra.
Mặc dù tài khoản thanh toán bị xâm phạm và tài sản bị mất, Bitcoin Depot tuyên bố rằng các nền tảng hướng đến khách hàng và dữ liệu người dùng của họ không bị ảnh hưởng bởi cuộc tấn công.
Tính đến thời điểm viết bài này, Bitcoin Depot vẫn chưa đưa ra tuyên bố công khai nào về vụ tấn công, ngoài hồ sơ gửi SEC. Decrypt đã liên hệ với người phát ngôn của công ty để bình luận, nhưng chưa nhận được phản hồi ngay lập tức.
Công ty đã phân loại sự cố này là trọng yếu đối với hoạt động của mình, với lý do thiệt hại tiềm tàng về danh tiếng cùng với chi phí pháp lý, quy định và ứng phó sự cố. Bitcoin Depot đã ghi nhận ước tính thiệt hại sơ bộ là 3,665 triệu đô la dựa trên giá trị của Bitcoin tại thời điểm bị đánh cắp.
Thông báo không nêu rõ liệu công ty có duy trì bảo hiểm cho các vụ trộm tài sản kỹ thuật số hay làm thế nào mà thiệt hại có thể ảnh hưởng đến hoạt động thanh khoản ATM Bitcoin trên mạng lưới máy của mình.
Các nhà điều hành ATM Bitcoin đã trở thành mục tiêu hấp dẫn đối với tội phạm mạng do lượng dự trữ tiền điện tử đáng kể mà họ phải duy trì để tạo điều kiện thuận lợi cho các giao dịch của khách hàng. Các công ty này đối mặt với những thách thức bảo mật riêng biệt khi họ kết nối cơ sở hạ tầng tiền mặt vật lý sang tiền điện tử với các hệ thống lưu ký kỹ thuật số.
Đây đánh dấu ít nhất là sự cố bảo mật thứ hai được biết đến tại Bitcoin Depot, sau vụ vi phạm năm 2023 khi tin tặc đã truy cập dữ liệu cá nhân của 58.000 người dùng. Công ty cũng phải đối mặt với sự giám sát pháp lý ngày càng tăng, gần đây đã thực hiện các yêu cầu xác minh danh tính chặt chẽ hơn cho tất cả các giao dịch ATM khi các nhà chức trách tăng cường giám sát hoạt động của ATM Bitcoin.
Cổ phiếu của Bitcoin Depot (BTM) đã tăng 15% trong ngày giao dịch, kết thúc ở mức giá 2,74 đô la, nhưng đã giảm nhẹ sau giờ giao dịch sau khi SEC công bố thông tin. Cổ phiếu của công ty đã giảm 44% trong 30 ngày qua.
