Incident de sécurité chez Bitcoin Depot
L’opérateur de guichets automatiques Bitcoin, Bitcoin Depot Inc., a révélé dans un dépôt auprès de la SEC, mercredi, qu’une violation de sécurité survenue le 23 mars a conduit au vol d’environ 50,9 BTC, d’une valeur de 3,665 millions de dollars. Les hackers ont accédé aux systèmes informatiques de l’entreprise, obtenant des identifiants pour les comptes de règlement d’actifs numériques, ce qui leur a permis de transférer la cryptomonnaie sans autorisation.
Réponse de l’entreprise
Suite à cette violation, Bitcoin Depot a activé ses protocoles de réponse aux incidents et engagé des experts en cybersécurité externes pour enquêter sur l’attaque et sécuriser les actifs restants. L’entreprise a également informé les autorités judiciaires, sans préciser quelles agences sont impliquées dans l’enquête.
Malgré la compromission du compte de règlement et la perte d’actifs, Bitcoin Depot a affirmé que ses plateformes destinées aux clients ainsi que les données des utilisateurs n’avaient pas été affectées par l’intrusion. À l’heure actuelle, l’entreprise n’a pas encore fait de déclaration publique sur la violation, en dehors du dépôt auprès de la SEC. Decrypt a tenté de contacter un porte-parole de l’entreprise pour obtenir un commentaire, mais n’a pas reçu de réponse immédiate.
Conséquences de l’incident
Bitcoin Depot a classé cet incident comme matériel à ses opérations, citant des dommages potentiels à sa réputation ainsi que des coûts juridiques, réglementaires et de réponse aux incidents. L’entreprise a enregistré une estimation préliminaire de perte de 3,665 millions de dollars, basée sur la valeur du Bitcoin au moment du vol. La divulgation n’a pas précisé si l’entreprise maintenait une couverture d’assurance pour les vols d’actifs numériques, ni comment cette perte pourrait affecter ses opérations de liquidité de guichets automatiques Bitcoin à travers son réseau de machines.
Contexte et défis de sécurité
Les opérateurs de guichets automatiques Bitcoin sont devenus des cibles attrayantes pour les cybercriminels en raison des réserves significatives de cryptomonnaie qu’ils doivent maintenir pour faciliter les transactions des clients. Ces entreprises font face à des défis de sécurité uniques, reliant l’infrastructure physique de l’argent liquide à la cryptomonnaie avec des systèmes de garde numériques. Cet incident marque au moins le deuxième problème de sécurité connu chez Bitcoin Depot, après une violation en 2023 où des hackers avaient accédé aux données personnelles de 58 000 utilisateurs.
L’entreprise a également fait face à une pression réglementaire croissante, mettant récemment en œuvre des exigences de vérification d’identité plus strictes pour toutes les transactions de guichets automatiques, alors que les autorités intensifient la surveillance des opérations de guichets automatiques Bitcoin.
Impact sur les actions de l’entreprise
Les actions de Bitcoin Depot (BTM) ont bondi de 15 % pendant la journée de négociation, pour finir à un prix de 2,74 $, mais ont légèrement baissé après les heures de négociation suite à la divulgation de la SEC. Les actions de l’entreprise ont chuté de 44 % au cours des 30 derniers jours.
