Jätte inom kryptovaluta-bankomater avslöjar stöld av bitcoin till ett värde av 3,7 miljoner dollar efter cyberattack

Huvudpunkter:

• Bitcoin Depot förlorade 50,903 BTC, värda 3,665 miljoner dollar, efter en cyberattack den 23 mars mot företagets system.
• Ledningen bedömde händelsen som väsentlig den 6 april på grund av potentiella kostnader i form av regleringsåtgärder och skada på företagets anseende.
• Bitcoin Depot samarbetar nu med externa experter för att stärka IT-säkerheten och söka ersättning från försäkringen.

Detaljer om säkerhetsöverträdelsen

Bitcoin Depot, en av världens största operatörer av bitcoin-bankomater, avslöjade onsdagen den 8 april att man i slutet av mars utsattes för en riktad cyberattack som resulterade i en obehörig överföring av mer än 50 bitcoin från företagskonton. Enligt en Form 8-K som lämnats in till Securities and Exchange Commission upptäcktes intrånget först den 23 mars 2026.

En obehörig part infiltrerade företagets interna IT-system och fick så småningom kontroll över inloggningsuppgifterna till konton för avveckling av digitala tillgångar. Inkräktaren stal 50,903 bitcoin från företagskontrollerade plånböcker. Vid tidpunkten för incidenten värderades de stulna tillgångarna till cirka 3,665 miljoner dollar.

Trots förlusten betonade Bitcoin Depot att intrånget tycks ha varit begränsat till företagets interna miljö. Företaget uppgav att kundplattformarna förblev opåverkade och hävdade att användardata och miljöer inte hade utsatts för intrång.

”Företaget har inte identifierat några bevis för att personligt identifierbar information om kunder har åtkomstats eller stulits i samband med incidenten; utredningen pågår dock fortfarande”, uppgav företaget i anmälan.

När intrånget upptäcktes aktiverade ATM-operatören nödåtgärdsprotokoll, anlitade externa cybersäkerhetsspecialister och underrättade polisen. Företaget arbetar för närvarande med att stärka sin infrastruktur för att förhindra framtida intrång.

Även om företaget inledningsvis uppgav att incidenten inte hade haft någon ”väsentlig inverkan” på den dagliga driften, anser ledningen nu att händelsen är väsentlig på grund av risken för ”skada på anseendet samt juridiska, regulatoriska och hanteringskostnader”. Företaget tillade att även om det har försäkringar för cybersäkerhetsincidenter finns det ingen garanti för att försäkringen kommer att täcka hela förlusten på 3,665 miljoner dollar.

Företaget uppgav att det inte tror att stölden kommer att ha någon långsiktig inverkan på dess övergripande finansiella ställning eller dess nätverk av bitcoin-bankomater i Nordamerika.