Гігант ринку криптовалютних банкоматів повідомив про крадіжку біткойнів на суму 3,7 млн доларів внаслідок кібератаки

Основні висновки:

• Bitcoin Depot втратила 50,903 BTC на суму 3,665 млн доларів після кібератаки на корпоративні системи, що сталася 23 березня.
• 6 квітня керівництво визнало цей інцидент істотним через потенційні регуляторні та репутаційні витрати.
• Bitcoin Depot зараз співпрацює з зовнішніми експертами з метою посилення ІТ-безпеки та отримання страхового відшкодування.

Деталі порушення безпеки

Bitcoin Depot, один з найбільших у світі операторів біткойн-банкоматів, повідомив у середу, 8 квітня, що наприкінці березня став жертвою цілеспрямованої кібератаки, в результаті якої з корпоративних рахунків було несанкціоновано перераховано понад 50 біткойнів. Згідно з формою 8-K, поданою до Комісії з цінних паперів та бірж, порушення було вперше виявлено 23 березня 2026 року.

Несанкціонована сторона проникла у внутрішні інформаційно-технологічні системи компанії, зрештою отримавши контроль над обліковими даними рахунків для розрахунків за цифрові активи. Зловмисник викрав 50,903 біткойни з гаманців, що перебували під контролем компанії. На момент інциденту вартість викрадених активів становила приблизно 3,665 млн доларів.

Незважаючи на збитки, Bitcoin Depot підкреслила, що злом, судячи з усього, був локалізований у її корпоративному середовищі. Компанія заявила, що платформи клієнтів не постраждали, і запевнила, що дані та середовища користувачів не були порушені.

«Компанія не виявила доказів того, що у зв'язку з інцидентом було отримано доступ до персональних даних клієнтів або їх викрадено; проте розслідування триває», — зазначила компанія у поданій документації.

Виявивши вторгнення, оператор банкоматів активував протоколи реагування на надзвичайні ситуації, залучив сторонніх фахівців з кібербезпеки та повідомив правоохоронні органи. Наразі компанія працює над посиленням своєї інфраструктури, щоб запобігти майбутнім порушенням.

Хоча спочатку компанія заявляла, що інцидент не мав «істотного впливу» на повсякденну діяльність, зараз керівництво вважає цю подію істотною через потенційну «шкоду репутації, а також юридичні, регуляторні витрати та витрати на реагування». Компанія додала, що, хоча вона має страхові поліси на випадок інцидентів у сфері кібербезпеки, немає гарантії, що страхове покриття повністю компенсує збитки у розмірі 3,665 млн доларів.

Компанія заявила, що не вважає, що крадіжка матиме довгостроковий вплив на її загальний фінансовий стан або мережу біткойн-банкоматів у Північній Америці.