Krüptovaluuta-sularahaautomaatide hiiglane teatas küberrünnaku tagajärjel toimunud 3,7 miljoni dollari suuruse bitcoini vargusest

Peamised järeldused:

• Bitcoin Depot kaotas 50,903 BTC, väärtusega 3,665 miljonit dollarit, pärast 23. märtsil toimunud küberrünnakut ettevõtte süsteemidele.
• Juhtkond pidas sündmust 6. aprillil oluliseks, arvestades võimalikke regulatiivseid ja mainekahjusid.
• Bitcoin Depot teeb nüüd koostööd välisekspertidega, et tugevdada IT-turvalisust ja taotleda kindlustushüvitist.

Turvalisuse rikkumise üksikasjad

Bitcoin Depot, üks maailma suurimaid bitcoini sularahaautomaatide operaatoreid, teatas kolmapäeval, 8. aprillil, et oli märtsi lõpus sihtotstarbelise küberrünnaku ohver, mille tulemusena kanti ettevõtte kontodelt volitamata üle rohkem kui 50 bitcoini. Väärtpaberite ja börsikomisjonile esitatud vormi 8-K kohaselt avastati rikkumine esmakordselt 23. märtsil 2026.

Volitamata isik tungis ettevõtte sisemistesse infotehnoloogiasüsteemidesse, saades lõpuks kontrolli digitaalvarade arvelduskontode kasutajatunnuste üle. Sissetungija kandsid ettevõtte kontrolli all olevatest rahakottidest üle 50,903 bitcoini. Intsidendi toimumise ajal oli varastatud varade väärtus ligikaudu 3,665 miljonit dollarit.

Vaatamata kahjule rõhutas Bitcoin Depot, et rikkumine näib piirdunud olevat ettevõtte sisekeskkonnaga. Ettevõte teatas, et klientide platvormid jäid puutumata ning kinnitas, et kasutajate andmeid ja keskkondi ei rikutud.

„Ettevõte ei ole tuvastanud tõendeid selle kohta, et seoses intsidendiga oleks pääsetud ligi klientide isikuandmetele või neid väljaviidud; uurimine on siiski veel käimas,“ märkis ettevõte avalduses.

Sissetungi avastamisel aktiveeris sularahaautomaadi operaator hädaolukorra protokollid, kaasas kolmanda osapoole küberjulgeoleku spetsialiste ja teavitas õiguskaitseasutusi. Ettevõte töötab praegu oma infrastruktuuri tugevdamise kallal, et vältida tulevasi rikkumisi.

Kuigi ettevõte väitis esialgu, et intsident ei ole „oluliselt mõjutanud“ igapäevast tegevust, peab juhtkond sündmust nüüd oluliseks, kuna see võib kaasa tuua „maine kahjustamist, õiguslikke, regulatiivseid ja reageerimiskulusid“. Ettevõte lisas, et kuigi tal on küberjulgeolekuintsidentide kindlustuspoliisid, ei ole mingit garantiid, et kindlustus hüvitab 3,665 miljoni dollari suuruse kahju täies ulatuses.

Ettevõte teatas, et ei usu, et vargusel oleks pikaajalist mõju tema üldisele finantsolukorrale või Põhja-Ameerikas asuvale bitcoini sularahaautomaatide võrgustikule.