Kripto ATM Devi, Siber Saldırı Sonrası 3,7 Milyon Dolarlık Bitcoin Hırsızlığını Açıkladı

Önemli Noktalar:

• Bitcoin Depot, 23 Mart'ta kurumsal sistemlerine düzenlenen siber saldırının ardından 3,665 milyon dolar değerinde 50,903 BTC kaybetti.
• Yönetim, olası düzenleyici ve itibar maliyetleri nedeniyle 6 Nisan'da bu olayı önemli bir olay olarak değerlendirdi.
• Bitcoin Depot şu anda BT güvenliğini güçlendirmek ve sigorta tazminatı almak için dış uzmanlarla çalışıyor.

Güvenlik İhlalinin Ayrıntıları

Dünyanın en büyük bitcoin ATM operatörlerinden biri olan Bitcoin Depot, 8 Nisan Çarşamba günü, Mart ayı sonlarında kurumsal hesaplardan 50'den fazla bitcoin'in yetkisiz olarak aktarılmasına neden olan hedefli bir siber saldırının kurbanı olduğunu açıkladı. Menkul Kıymetler ve Borsa Komisyonu'na sunulan 8-K Formuna göre, ihlal ilk olarak 23 Mart 2026'da keşfedildi.

Yetkisiz bir taraf, şirketin iç bilgi teknolojisi sistemlerine sızarak, sonunda dijital varlık ödeme hesaplarının kimlik bilgilerinin kontrolünü ele geçirdi. Saldırgan, şirketin kontrolündeki cüzdanlardan 50.903 bitcoin çaldı. Olay anında, çalınan varlıkların değeri yaklaşık 3,665 milyon dolar olarak hesaplandı.

Kaybına rağmen Bitcoin Depot, ihlalin kurumsal ortamıyla sınırlı olduğu izlenimini verdiğini vurguladı. Şirket, müşteri platformlarının etkilenmediğini belirtti ve kullanıcı verileri ile ortamlarının ihlal edilmediğini savundu.

"Şirket, olayla bağlantılı olarak müşterilerin kişisel olarak tanımlanabilir bilgilerine erişildiğine veya bu bilgilerin sızdırıldığına dair kanıt tespit etmedi; ancak soruşturma devam ediyor," dedi şirket dosyada.

Saldırıyı tespit eden ATM operatörü, acil durum müdahale protokollerini devreye soktu, üçüncü taraf siber güvenlik uzmanlarını görevlendirdi ve kolluk kuvvetlerine bildirimde bulundu. Şirket şu anda gelecekteki ihlalleri önlemek için altyapısını güçlendirmeye çalışıyor.

Şirket başlangıçta olayın günlük operasyonları "önemli ölçüde etkilemediğini" belirtmiş olsa da, yönetim artık "itibar kaybı, yasal, düzenleyici ve müdahale maliyetleri" potansiyeli nedeniyle olayı önemli bir olay olarak değerlendiriyor. Şirket, siber güvenlik olaylarına yönelik sigorta poliçelerine sahip olduğunu, ancak sigorta kapsamının 3,665 milyon dolarlık zararı tam olarak karşılayacağının garantisi olmadığını da ekledi.

Şirket, hırsızlığın genel mali durumu veya Kuzey Amerika'daki bitcoin ATM ağı üzerinde uzun vadeli bir etkisi olmayacağına inandığını belirtti.