Gigante de caixas eletrônicos de criptomoedas revela roubo de US$ 3,7 milhões em bitcoins após ataque cibernético

Pontos principais:

• A Bitcoin Depot perdeu 50,903 BTC, no valor de US$ 3,665 milhões, após um ataque cibernético ocorrido em 23 de março aos sistemas corporativos.
• A administração considerou o evento relevante em 6 de abril devido a possíveis custos regulatórios e de reputação.
• A Bitcoin Depot está agora trabalhando com especialistas externos para reforçar a segurança de TI e buscar indenização do seguro.

Detalhes da violação de segurança

A Bitcoin Depot, uma das maiores operadoras de caixas eletrônicos de bitcoin do mundo, revelou na quarta-feira, 8 de abril, que foi vítima de um ataque cibernético direcionado no final de março, que resultou na transferência não autorizada de mais de 50 bitcoins de contas corporativas. De acordo com um Formulário 8-K apresentado à Comissão de Valores Mobiliários, a violação foi descoberta pela primeira vez em 23 de março de 2026.

Um terceiro não autorizado se infiltrou nos sistemas de tecnologia da informação internos da empresa, acabando por obter o controle das credenciais das contas de liquidação de ativos digitais. O invasor desviou 50,903 bitcoins de carteiras controladas pela empresa. No momento do incidente, os ativos roubados estavam avaliados em aproximadamente US$ 3,665 milhões.

Apesar da perda, a Bitcoin Depot enfatizou que a violação parece ter se limitado ao seu ambiente corporativo. A empresa afirmou que as plataformas dos clientes não foram afetadas e sustentou que os dados e ambientes dos usuários não foram violados.

“A empresa não identificou evidências de que informações de identificação pessoal dos clientes tenham sido acessadas ou extraídas em conexão com o incidente; no entanto, a investigação continua em andamento”, declarou a empresa no documento.

Ao detectar a invasão, a operadora de caixas eletrônicos ativou protocolos de resposta a emergências, contratou especialistas terceirizados em segurança cibernética e notificou as autoridades policiais. A empresa está atualmente trabalhando para fortalecer sua infraestrutura a fim de evitar violações futuras.

Embora a empresa tenha inicialmente declarado que o incidente não havia “impactado significativamente” as operações diárias, a administração agora considera o evento relevante devido ao potencial de “prejuízo à reputação, custos legais, regulatórios e de resposta”. A empresa acrescentou que, embora possua apólices de seguro para incidentes de segurança cibernética, não há garantia de que a cobertura reembolsará integralmente a perda de US$ 3,665 milhões.

A empresa afirmou que não acredita que o roubo terá um impacto de longo prazo em sua situação financeira geral ou em sua rede de caixas eletrônicos de bitcoin na América do Norte.