Bitcoin Depot Inc. Sikkerhedsbrud
Bitcoin ATM-operatøren Bitcoin Depot Inc. afslørede i en SEC-indberetning onsdag, at hackere stjal cirka 50,9 BTC, der var værd 3,665 millioner dollars, fra virksomhedens kontrollerede tegnebøger i et sikkerhedsbrud den 23. marts.
Angrebet og Reaktion
Angriberne fik adgang til virksomhedens IT-systemer og opnåede legitimationsoplysninger til digitale aktivafviklingskonti, hvilket gjorde det muligt for dem at overføre kryptovalutaen uden autorisation. Efter opdagelsen af bruddet aktiverede Bitcoin Depot deres beredskabsprotokoller og engagerede eksterne cybersikkerhedseksperter til at undersøge angrebsvektoren og sikre de resterende aktiver.
Virksomheden underrettede også retshåndhævende myndigheder, selvom den ikke specificerede, hvilke agenturer der er involveret i efterforskningen.
Påvirkning på Virksomheden
På trods af kompromitteringen af afviklingskontoen og tabet af aktiver, erklærede Bitcoin Depot, at deres kundevendte platforme og brugerdata forblev upåvirkede af indtrængen. Bitcoin Depot har endnu ikke afgivet en offentlig erklæring om bruddet, bortset fra SEC-indberetningen.
Økonomiske Konsekvenser
Virksomheden klassificerede hændelsen som væsentlig for dens drift og nævnte potentiel skadeserstatning samt juridiske, regulatoriske og beredskabsomkostninger. Bitcoin Depot registrerede et foreløbigt tab på 3,665 millioner dollars baseret på Bitcoins værdi på tidspunktet for tyveriet. Offentliggørelsen specificerede ikke, om virksomheden har forsikringsdækning for tyveri af digitale aktiver, eller hvordan tabet kan påvirke dens Bitcoin ATM likviditetsoperationer på tværs af dens maskinnetværk.
Cyberkriminalitet og Sikkerhedsudfordringer
Bitcoin ATM-operatører er blevet attraktive mål for cyberkriminelle på grund af de betydelige kryptovalutareserver, de skal opretholde for at lette kundetransaktioner. Disse virksomheder står over for unikke sikkerhedsudfordringer, da de forbinder fysisk kontant-til-krypto-infrastruktur med digitale opbevaringssystemer.
Tidligere Sikkerhedshændelser
Dette markerer mindst den anden kendte sikkerhedshændelse hos Bitcoin Depot, efter et brud i 2023, hvor hackere fik adgang til personlige data for 58.000 brugere. Virksomheden har også stået over for stigende regulatorisk kontrol og har for nylig implementeret strengere identitetsbekræftelseskrav for alle ATM-transaktioner, da myndighederne øger tilsynet med Bitcoin ATM-operationer.
Aktiemarkedets Reaktion
Aktierne i Bitcoin Depot (BTM) steg med 15% i løbet af handelsdagen og sluttede til en pris på $2,74, men er faldet efter timerne efter SEC-offentliggørelsen. Virksomhedens aktier er faldet med 44% over de sidste 30 dage.