Incidente de Seguridad en Bitcoin Depot
El operador de cajeros automáticos de Bitcoin, Bitcoin Depot Inc., reveló en una presentación ante la SEC el miércoles que los hackers robaron aproximadamente 50.9 BTC, valorados en $3.665 millones, de las billeteras controladas por la empresa en una violación de seguridad ocurrida el 23 de marzo. Los atacantes accedieron a los sistemas informáticos de la empresa y obtuvieron credenciales para cuentas de liquidación de activos digitales, lo que les permitió transferir la criptomoneda sin autorización.
Respuesta de la Empresa
Tras el descubrimiento de la violación, Bitcoin Depot activó sus protocolos de respuesta a incidentes y contrató a expertos externos en ciberseguridad para investigar el vector de ataque y asegurar los activos restantes. La empresa también notificó a las autoridades policiales, aunque no especificó qué agencias están involucradas en la investigación.
A pesar de la violación de la cuenta de liquidación y la pérdida de activos, Bitcoin Depot declaró que sus plataformas orientadas al cliente y los datos de los usuarios no se vieron afectados por la intrusión. Hasta el momento de redactar este informe, Bitcoin Depot no ha emitido una declaración pública sobre la violación, aparte de la presentación ante la SEC. Decrypt se puso en contacto con un portavoz de la empresa para obtener comentarios, pero no recibió una respuesta inmediata.
Impacto del Incidente
La empresa clasificó el incidente como material para sus operaciones, citando el posible daño reputacional, así como los costos legales, regulatorios y de respuesta a incidentes. Bitcoin Depot registró una estimación de pérdida preliminar de $3.665 millones, basada en el valor de Bitcoin en el momento del robo. La divulgación no especificó si la empresa cuenta con cobertura de seguro para robos de activos digitales ni cómo la pérdida podría afectar sus operaciones de liquidez de cajeros automáticos de Bitcoin en su red de máquinas.
Desafíos de Seguridad
Los operadores de cajeros automáticos de Bitcoin se han convertido en objetivos atractivos para los ciberdelincuentes debido a las significativas reservas de criptomonedas que deben mantener para facilitar las transacciones de los clientes. Estas empresas enfrentan desafíos de seguridad únicos, ya que conectan la infraestructura de efectivo físico a la criptomoneda con sistemas de custodia digital.
Historial de Seguridad y Regulación
Este es al menos el segundo incidente de seguridad conocido en Bitcoin Depot, tras una violación en 2023 donde los hackers accedieron a datos personales de 58,000 usuarios. La empresa también ha enfrentado un creciente escrutinio regulatorio, implementando recientemente requisitos más estrictos de verificación de identidad para todas las transacciones de cajeros automáticos, a medida que las autoridades aumentan la supervisión de las operaciones de cajeros automáticos de Bitcoin.
Reacción del Mercado
Las acciones de Bitcoin Depot (BTM) aumentaron un 15% durante la jornada de negociación, cerrando a un precio de $2.74, pero han disminuido después del horario de atención tras la divulgación de la SEC. En los últimos 30 días, las acciones de la empresa han caído un 44%.
