Bitcoin Depot Inc. Sikkerhetsbrudd
Bitcoin ATM-operatøren Bitcoin Depot Inc. opplyste i en SEC-innlevering onsdag at hackere stjal omtrent 50,9 BTC, verdt $3,665 millioner, fra selskapskontrollerte lommebøker i et sikkerhetsbrudd den 23. mars.
Angrepet og Respons
Angriperne fikk tilgang til selskapets IT-systemer og skaffet seg legitimasjon for digitale eiendelsoppgjørskontoer, noe som gjorde dem i stand til å overføre kryptovalutaen uten autorisasjon. Etter oppdagelsen av bruddet sa Bitcoin Depot at de aktiverte sine beredskapsprosedyrer og engasjerte eksterne cybersikkerhetseksperter for å undersøke angrepsvektoren og sikre gjenværende eiendeler.
Selskapet varslet også rettshåndhevende myndigheter, selv om det ikke spesifiserte hvilke etater som er involvert i etterforskningen.
Til tross for kompromitteringen av oppgjørskontoen og tapet av eiendeler, uttalte Bitcoin Depot at deres kundevendte plattformer og brukerdata forble upåvirket av inntrengningen.
Materielle Konsekvenser
Bitcoin Depot har ennå ikke kommet med en offentlig uttalelse om bruddet, bortsett fra SEC-innleveringen. Selskapet klassifiserte hendelsen som materiell for driften, med henvisning til potensiell omdømmeskade, samt juridiske, regulatoriske og kostnader knyttet til hendelsesrespons.
Bitcoin Depot registrerte et foreløpig tap på $3,665 millioner basert på Bitcoins verdi på tidspunktet for tyveriet. Offentliggjøringen spesifiserte ikke om selskapet har forsikringsdekning for tyveri av digitale eiendeler, eller hvordan tapet kan påvirke deres Bitcoin ATM-likviditetsoperasjoner på tvers av maskinnettverket.
Sikkerhetsutfordringer for Bitcoin ATM-operatører
Bitcoin ATM-operatører har blitt attraktive mål for cyberkriminelle på grunn av de betydelige kryptovalutareservene de må opprettholde for å muliggjøre kundetransaksjoner. Disse selskapene står overfor unike sikkerhetsutfordringer ettersom de bygger bro mellom fysisk kontanter-til-krypto-infrastruktur og digitale oppbevaringssystemer.
Dette markerer minst den andre kjente sikkerhetshendelsen hos Bitcoin Depot, etter et brudd i 2023 der hackere fikk tilgang til personlig data for 58 000 brukere. Selskapet har også møtt økende regulatorisk granskning og har nylig implementert strengere identitetsverifiseringskrav for alle ATM-transaksjoner ettersom myndighetene øker tilsynet med Bitcoin ATM-operasjoner.
Aksjemarkedets Respons
Aksjene i Bitcoin Depot (BTM) økte med 15% i løpet av handelsdagen og avsluttet på en pris av $2,74, men har falt etter arbeidstid etter SEC-offentliggjøringen. Selskapets aksjer er ned 44% de siste 30 dagene.
