Gã khổng lồ trong lĩnh vực ATM tiền điện tử tiết lộ vụ trộm 3,7 triệu USD Bitcoin sau một cuộc tấn công mạng

Điểm chính:

• Bitcoin Depot đã mất 50,903 BTC, trị giá $3,665 triệu, sau cuộc tấn công mạng vào hệ thống công ty vào ngày 23 tháng 3.
• Ban lãnh đạo đã đánh giá sự việc này là có tính chất quan trọng vào ngày 6 tháng 4 do những rủi ro tiềm ẩn về mặt pháp lý và danh tiếng.
• Bitcoin Depot hiện đang hợp tác với các chuyên gia bên ngoài để tăng cường an ninh CNTT và tìm kiếm bồi thường bảo hiểm.

Chi tiết về vụ vi phạm an ninh

Bitcoin Depot, một trong những nhà điều hành máy ATM Bitcoin lớn nhất thế giới, đã tiết lộ vào thứ Tư, ngày 8 tháng 4, rằng họ là nạn nhân của một cuộc tấn công mạng có chủ đích vào cuối tháng 3, dẫn đến việc chuyển nhượng trái phép hơn 50 Bitcoin từ các tài khoản doanh nghiệp. Theo bản khai Form 8-K nộp lên Ủy ban Chứng khoán và Giao dịch (SEC), vụ vi phạm an ninh được phát hiện lần đầu vào ngày 23 tháng 3 năm 2026.

Một bên không được ủy quyền đã xâm nhập vào hệ thống công nghệ thông tin nội bộ của công ty, cuối cùng chiếm quyền kiểm soát thông tin đăng nhập của các tài khoản thanh toán tài sản kỹ thuật số. Kẻ xâm nhập đã rút 50,903 bitcoin từ các ví do công ty quản lý. Tại thời điểm xảy ra sự cố, số tài sản bị đánh cắp có giá trị khoảng $3,665 triệu.

Mặc dù xảy ra tổn thất, Bitcoin Depot nhấn mạnh rằng vụ vi phạm dường như chỉ giới hạn trong môi trường nội bộ của công ty. Công ty khẳng định các nền tảng khách hàng không bị ảnh hưởng và khẳng định dữ liệu người dùng cùng môi trường hoạt động không bị xâm phạm.

"Công ty chưa phát hiện bằng chứng cho thấy thông tin nhận dạng cá nhân của khách hàng bị truy cập hoặc rò rỉ liên quan đến vụ việc; tuy nhiên, cuộc điều tra vẫn đang được tiến hành," công ty nêu rõ trong hồ sơ.

Ngay sau khi phát hiện sự xâm nhập, nhà điều hành ATM đã kích hoạt các quy trình ứng phó khẩn cấp, thuê các chuyên gia an ninh mạng bên thứ ba và thông báo cho cơ quan thực thi pháp luật. Công ty hiện đang nỗ lực củng cố hạ tầng để ngăn chặn các vụ vi phạm trong tương lai.

Mặc dù ban đầu công ty khẳng định sự cố này không "ảnh hưởng đáng kể" đến hoạt động hàng ngày, nhưng ban lãnh đạo hiện coi sự kiện này là đáng kể do tiềm ẩn nguy cơ "tổn hại danh tiếng, chi phí pháp lý, quy định và ứng phó." Công ty cũng cho biết mặc dù có các hợp đồng bảo hiểm cho các sự cố an ninh mạng, nhưng không có đảm bảo rằng khoản bồi thường sẽ bù đắp đầy đủ khoản lỗ $3,665 triệu.

Công ty cho biết họ không tin rằng vụ trộm này sẽ có tác động lâu dài đến tình hình tài chính tổng thể hoặc mạng lưới máy ATM bitcoin của họ trên khắp Bắc Mỹ.