Krypto-ATM-gigant afslører tyveri af bitcoin til en værdi af 3,7 millioner dollar efter cyberangreb

Hovedpunkter:

• Bitcoin Depot mistede 50,903 BTC til en værdi af 3,665 millioner dollars efter et cyberangreb på virksomhedens systemer den 23. marts.
• Ledelsen vurderede den 6. april, at hændelsen var væsentlig på grund af potentielle omkostninger i forbindelse med regulering og omdømme.
• Bitcoin Depot samarbejder nu med eksterne eksperter for at styrke IT-sikkerheden og søge erstatning fra forsikringen.

Detaljer om sikkerhedsbruddet

Bitcoin Depot, en af verdens største operatører af bitcoin-pengeautomater, afslørede onsdag den 8. april, at selskabet var blevet udsat for et målrettet cyberangreb i slutningen af marts, der resulterede i uautoriseret overførsel af mere end 50 bitcoin fra selskabets konti. Ifølge en Form 8-K indsendt til Securities and Exchange Commission blev bruddet først opdaget den 23. marts 2026.

En uautoriseret part infiltrerede virksomhedens interne it-systemer og fik til sidst kontrol over adgangskoder til afregningskonti for digitale aktiver. Indtrængeren overførte 50,903 bitcoin fra virksomhedens kontrollerede tegnebøger. På tidspunktet for hændelsen var de stjålne aktiver værdiansat til ca. 3,665 millioner dollars.

På trods af tabet understregede Bitcoin Depot, at bruddet tilsyneladende var begrænset til virksomhedens interne miljø. Virksomheden oplyste, at kundernes platforme forblev upåvirkede, og fastholdt, at brugerdata og -miljøer ikke var blevet kompromitteret.

"Virksomheden har ikke fundet beviser for, at der blev opnået adgang til eller stjålet personligt identificerbare oplysninger om kunder i forbindelse med hændelsen; undersøgelsen er dog stadig i gang," oplyste virksomheden i indberetningen.

Da indtrængningen blev opdaget, aktiverede ATM-operatøren beredskabsprotokoller, hyrede eksterne cybersikkerhedsspecialister og underrettede politiet. Virksomheden arbejder i øjeblikket på at styrke sin infrastruktur for at forhindre fremtidige brud.

Selvom selskabet oprindeligt udtalte, at hændelsen ikke havde haft "væsentlig indflydelse" på den daglige drift, anser ledelsen nu hændelsen for væsentlig på grund af risikoen for "omdømmeskade samt juridiske, regulatoriske og reaktionsomkostninger." Selskabet tilføjede, at selvom det har forsikringspolicer for cybersikkerhedshændelser, er der ingen garanti for, at dækningen fuldt ud vil dække tabet på 3,665 millioner dollars.

Virksomheden sagde, at den ikke mener, at tyveriet vil have en langsigtet indvirkning på dens samlede økonomiske situation eller dens netværk af bitcoin-pengeautomater i hele Nordamerika.