Inihayag ng Higanteng Crypto ATM ang $3.7 Milyong Pagnanakaw ng Bitcoin Kasunod ng Cyberattack

Mahahalagang Punto:

• Nawalan ang Bitcoin Depot ng 50.903 BTC, na nagkakahalaga ng $3.665 milyon, matapos ang cyberattack noong Marso 23 sa mga corporate system.
• Itinuring ng pamunuan na material ang insidente noong Abril 6 dahil sa posibleng gastos sa regulasyon at reputasyon.
• Nakikipagtulungan na ngayon ang Bitcoin Depot sa mga panlabas na eksperto upang patatagin ang IT security at humingi ng recovery mula sa insurance.

Mga Detalye ng Paglabag sa Seguridad

Ang Bitcoin Depot, isa sa pinakamalalaking operator ng bitcoin ATM sa mundo, ay nagbunyag noong Miyerkules, Abril 8, na naging biktima ito ng isang target na cyberattack noong huling bahagi ng Marso na nagresulta sa hindi awtorisadong paglipat ng mahigit 50 bitcoin mula sa mga corporate account. Ayon sa Form 8-K na inihain sa Securities and Exchange Commission, unang natuklasan ang paglabag noong Marso 23, 2026.

Nakapasok ang isang hindi awtorisadong partido sa mga panloob na information technology system ng kumpanya, at kalaunan ay nakakuha ng kontrol sa mga kredensyal para sa mga digital asset settlement account. Sinipsip ng nanghihimasok ang 50.903 bitcoin mula sa mga wallet na kontrolado ng kumpanya. Noong oras ng insidente, ang mga nanakaw na asset ay tinatayang nagkakahalaga ng humigit-kumulang $3.665 milyon.

Sa kabila ng pagkawala, binigyang-diin ng Bitcoin Depot na mukhang naging limitado ang paglabag sa corporate environment nito. Sinabi ng kumpanya na nanatiling hindi apektado ang mga platform ng customer at iginiit na hindi nalabag ang user data at mga environment.

“Hindi nakapagtukoy ang Kumpanya ng ebidensiya na na-access o na-exfiltrate ang personally identifiable information ng customer kaugnay ng insidente; gayunman, nagpapatuloy pa rin ang imbestigasyon,” pahayag ng kumpanya sa filing.

Matapos matukoy ang panghihimasok, in-activate ng operator ng ATM ang mga emergency response protocol, kumuha ng mga third-party cybersecurity specialist, at ipinaalam ang insidente sa mga tagapagpatupad ng batas. Kasalukuyang gumagawa ang kumpanya upang patatagin ang imprastraktura nito upang maiwasan ang mga paglabag sa hinaharap.

Bagama’t una nang sinabi ng kumpanya na hindi “materially impacted” ang pang-araw-araw na operasyon, itinuturing na ngayon ng pamunuan na material ang insidente dahil sa potensyal na “pinsala sa reputasyon, mga gastusing legal, regulasyon, at pagtugon.” Idinagdag ng kumpanya na bagama’t may hawak itong mga insurance policy para sa mga insidenteng cybersecurity, walang garantiya na ganap na mare-reimburse ng coverage ang pagkaluging $3.665 milyon.

Sinabi ng kumpanya na hindi nito naniniwala na magkakaroon ng pangmatagalang epekto ang pagnanakaw sa kabuuang kalagayang pinansyal nito o sa network nito ng mga bitcoin ATM sa buong Hilagang Amerika.