Perusahaan ATM Kripto Terkemuka Mengungkapkan Pencurian Bitcoin Senilai $3,7 Juta Akibat Serangan Siber

Poin-poin Utama:

• Bitcoin Depot kehilangan 50,903 BTC, senilai $3,665 juta, setelah serangan siber pada 23 Maret terhadap sistem perusahaannya.
• Pihak manajemen menilai peristiwa tersebut sebagai peristiwa material pada 6 April karena potensi biaya regulasi dan reputasi.
• Bitcoin Depot kini bekerja sama dengan pakar eksternal untuk memperkuat keamanan TI dan mengupayakan penggantian dari asuransi.

Rincian Pelanggaran Keamanan

Bitcoin Depot, salah satu operator ATM Bitcoin terbesar di dunia, mengumumkan pada Rabu, 8 April, bahwa mereka menjadi korban serangan siber yang ditargetkan pada akhir Maret, yang mengakibatkan transfer tidak sah lebih dari 50 Bitcoin dari akun korporat. Menurut Formulir 8-K yang diajukan ke Komisi Sekuritas dan Bursa, pelanggaran tersebut pertama kali terdeteksi pada 23 Maret 2026.

Pihak yang tidak berwenang menyusup ke sistem teknologi informasi internal perusahaan, dan akhirnya menguasai kredensial untuk akun penyelesaian aset digital. Pelaku mencuri 50.903 bitcoin dari dompet yang dikendalikan perusahaan. Pada saat kejadian, aset yang dicuri bernilai sekitar $3,665 juta.

Meskipun mengalami kerugian, Bitcoin Depot menekankan bahwa pelanggaran tersebut tampaknya terbatas pada lingkungan korporatnya. Perusahaan menyatakan bahwa platform pelanggan tetap tidak terpengaruh dan menegaskan bahwa data serta lingkungan pengguna tidak disusupi.

"Perusahaan belum menemukan bukti bahwa informasi identitas pribadi pelanggan diakses atau dieksfiltrasi sehubungan dengan insiden tersebut; namun, penyelidikan masih berlangsung," kata perusahaan dalam pengajuan tersebut.

Setelah mendeteksi intrusi, operator ATM tersebut mengaktifkan protokol tanggap darurat, melibatkan spesialis keamanan siber pihak ketiga, dan memberitahukan pihak penegak hukum. Perusahaan saat ini sedang berupaya memperkuat infrastrukturnya untuk mencegah pelanggaran di masa mendatang.

Meskipun perusahaan awalnya menyatakan insiden tersebut tidak "berdampak material" terhadap operasi harian, manajemen kini menganggap peristiwa tersebut material karena potensi "kerusakan reputasi, biaya hukum, regulasi, dan respons." Perusahaan menambahkan bahwa meskipun memiliki polis asuransi untuk insiden keamanan siber, tidak ada jaminan bahwa pertanggungan tersebut akan sepenuhnya mengganti kerugian sebesar $3,665 juta.

Perusahaan menyatakan bahwa mereka tidak meyakini pencurian tersebut akan berdampak jangka panjang terhadap kondisi keuangan secara keseluruhan atau jaringan ATM Bitcoin mereka di seluruh Amerika Utara.