En Resumen
- Hackers robaron 50,9 BTC valuados en $3,6 millones de Bitcoin Depot el 23 de marzo tras obtener credenciales de sus cuentas de liquidación de activos digitales.
- La empresa activó protocolos de respuesta, contrató expertos externos en ciberseguridad y notificó a autoridades, aunque los datos de clientes no fueron comprometidos.
- Las acciones de BTM subieron 15% durante la jornada a $2,74, pero cayeron en el mercado fuera de horario tras la divulgación, acumulando -44% en 30 días.
El operador de cajeros automáticos de Bitcoin, Bitcoin Depot Inc., reveló en una presentación ante la SEC que el miércoles hackers robaron aproximadamente 50,9 BTC valuados en $3,665 millones de billeteras controladas por la empresa en una brecha de seguridad ocurrida el 23 de marzo.
Los atacantes obtuvieron acceso a los sistemas de TI de la compañía y consiguieron credenciales de cuentas de liquidación de activos digitales, lo que les permitió transferir las criptomonedas sin autorización.
Tras descubrir la brecha, Bitcoin Depot señaló que activó sus protocolos de respuesta ante incidentes y contrató expertos externos en ciberseguridad para investigar el vector del ataque y proteger los activos restantes. La empresa también notificó a las autoridades policiales, aunque no especificó qué agencias participan en la investigación.
A pesar del compromiso de las cuentas de liquidación y la pérdida de activos, Bitcoin Depot afirmó que sus plataformas de cara al cliente y los datos de los usuarios no se vieron afectados por la intrusión.
Hasta el momento de publicación de este artículo, Bitcoin Depot no ha emitido una declaración pública sobre la brecha más allá de la presentación ante la SEC. Decrypt contactó a un portavoz de la empresa para obtener comentarios, pero no recibió respuesta de inmediato.
La compañía clasificó el incidente como material para sus operaciones, citando posibles daños a su reputación, además de costos legales, regulatorios y de respuesta al incidente. Bitcoin Depot registró una estimación preliminar de pérdidas de $3,665 millones basada en el valor de Bitcoin al momento del robo.
La divulgación no especificó si la empresa cuenta con cobertura de seguro para robos de activos digitales ni cómo la pérdida podría afectar sus operaciones de liquidez en la red de cajeros automáticos de Bitcoin.
Los operadores de cajeros automáticos de Bitcoin se han convertido en blancos atractivos para los ciberdelincuentes debido a las importantes reservas de criptomonedas que deben mantener para facilitar las transacciones de sus clientes. Estas empresas enfrentan desafíos de seguridad únicos al conectar la infraestructura física de efectivo a criptomonedas con los sistemas de custodia digital.
Este marca al menos el segundo incidente de seguridad conocido en Bitcoin Depot, tras una brecha en 2023 en la que hackers accedieron a datos personales de 58.000 usuarios. La empresa también ha enfrentado un creciente escrutinio regulatorio, habiendo implementado recientemente requisitos de verificación de identidad más estrictos para todas las transacciones en cajeros automáticos, a medida que las autoridades intensifican la supervisión de las operaciones de cajeros automáticos de Bitcoin.
Las acciones de Bitcoin Depot (BTM) se dispararon un 15% durante la jornada bursátil hasta cerrar a $2,74, aunque cayeron en el mercado fuera de horario tras la divulgación ante la SEC. Las acciones de la compañía acumulan una caída del 44% en los últimos 30 días.