Инцидент с безопасностью в Bitcoin Depot
Оператор Bitcoin ATM, компания Bitcoin Depot Inc., сообщила в подаче в SEC в среду, что хакеры украли примерно 50,9 BTC, оцененных в 3,665 миллиона долларов, из кошельков, контролируемых компанией, в результате инцидента с безопасностью, произошедшего 23 марта.
Методы атаки и реакция компании
Нападающие получили доступ к IT-системам компании и завладели учетными данными для расчетов с цифровыми активами, что позволило им без разрешения перевести криптовалюту. После обнаружения взлома Bitcoin Depot активировала свои протоколы реагирования на инциденты и привлекла внешних экспертов по кибербезопасности для расследования вектора атаки и обеспечения безопасности оставшихся активов.
Компания также уведомила правоохранительные органы, однако не уточнила, какие именно агентства участвуют в расследовании.
Несмотря на компрометацию расчетного счета и потерю активов, Bitcoin Depot заявила, что ее клиентские платформы и данные пользователей остались не затронутыми вторжением.
Оценка ущерба и последствия
На момент написания этой статьи Bitcoin Depot еще не сделала публичного заявления о взломе, кроме подачи в SEC. Decrypt связался с представителем компании для комментариев, но не получил немедленного ответа. Компания классифицировала инцидент как значимый для своей деятельности, ссылаясь на потенциальный ущерб репутации, а также на юридические, регуляторные и затраты на реагирование на инциденты.
Bitcoin Depot зафиксировала предварительную оценку убытков в размере 3,665 миллиона долларов на основе стоимости Bitcoin на момент кражи. В раскрытии не уточнялось, поддерживает ли компания страховое покрытие для кражи цифровых активов и как потеря может повлиять на ее операции по ликвидности Bitcoin ATM в сети машин.
Проблемы безопасности и регуляторный контроль
Операторы Bitcoin ATM стали привлекательными целями для киберпреступников из-за значительных резервов криптовалюты, которые они должны поддерживать для облегчения транзакций клиентов. Эти компании сталкиваются с уникальными проблемами безопасности, так как они соединяют физическую инфраструктуру наличных денег с цифровыми системами хранения.
Это уже второй известный инцидент с безопасностью в Bitcoin Depot, после взлома в 2023 году, когда хакеры получили доступ к личным данным 58,000 пользователей. Компания также столкнулась с растущим регуляторным контролем, недавно внедрив более строгие требования к проверке личности для всех транзакций в ATM, поскольку власти усиливают надзор за операциями Bitcoin ATM.
Рынок и акции компании
Акции Bitcoin Depot (BTM) выросли на 15% в течение торгового дня, завершив по цене 2,74 доллара, но снизились после закрытия торгов после раскрытия SEC. Акции компании упали на 44% за последние 30 дней.
