Operador de Bitcoin Depot: Roban $3.6 Millones en BTC en Ciberataque

El operador de cajeros automáticos de Bitcoin, Bitcoin Depot Inc., anunció en un comunicado a la SEC que hackers sustrajeron aproximadamente 50.9 BTC valorados en $3.665 millones de billeteras controladas por la empresa durante un incidente de seguridad el 23 de marzo.

Los atacantes lograron entrar en los sistemas informáticos de la empresa y obtuvieron credenciales para las cuentas de liquidación de activos digitales, lo que les permitió transferir la criptomoneda sin autorización.

Tras el descubrimiento de la brecha, Bitcoin Depot activó sus protocolos de respuesta a incidentes y contrató a expertos externos en ciberseguridad para investigar la forma de ataque y asegurar los activos restantes. La empresa también notificó a las autoridades, aunque no especificó qué agencias están involucradas en la investigación.

A pesar de la vulnerabilidad en las cuentas de liquidación y la pérdida de activos, Bitcoin Depot afirmó que las plataformas destinadas a los clientes y los datos de usuario no se vieron comprometidos durante la intrusión.

Hasta el momento, Bitcoin Depot no ha emitido una declaración pública respecto a la brecha, a excepción de la presentada ante la SEC. Decrypt intentó comunicarse con un portavoz de la empresa, pero no recibió respuesta inmediata.

Bitcoin Depot clasifica el incidente como material para su operativa, mencionando el posible daño a su reputación, así como los costos legales, regulatorios y de respuesta al incidente. La compañía ha estimado una pérdida preliminar de $3.665 millones, basada en el valor del Bitcoin en el momento del robo.

El anuncio no aclaró si la empresa cuenta con cobertura de seguros para robos de activos digitales ni cómo podría afectar esta pérdida a su operativa de liquidez de cajeros automáticos de Bitcoin en su red.

Los operadores de cajeros automáticos de Bitcoin se han convertido en objetivos atractivos para los cibercriminales debido a las significativas reservas de criptomonedas que deben mantener para facilitar las transacciones de los clientes. Estas empresas enfrentan desafíos de seguridad únicos al conectar la infraestructura física de efectivo con los sistemas digitales de custodia.

Este es al menos el segundo incidente de seguridad conocido en Bitcoin Depot, después de una brecha en 2023 donde los hackers accedieron a datos personales de 58,000 usuarios. La compañía también ha enfrentado un creciente escrutinio regulador, implementando recientemente requisitos más estrictos de verificación de identidad para todas las transacciones en sus cajeros automáticos, en respuesta a un mayor control sobre sus operaciones.

Las acciones de Bitcoin Depot (BTM) aumentaron un 15% durante la jornada de negociación, cerrando a un precio de $2.74, pero han disminuido en el comercio posterior a la revelación ante la SEC. Las acciones de la compañía han caído un 44% en los últimos 30 días.