Ladrones de criptomonedas se infiltran en la red empresarial y se llevan millones en monedas digitales
En breve
Bitcoin Depot reveló que los piratas informáticos robaron 50,9 $BTC por valor de $3,665 millones de dólares de las billeteras de la empresa en una infracción el 23 de marzo.
Los atacantes obtuvieron acceso a los sistemas de TI y obtuvieron credenciales de cuentas de liquidación de activos digitales.
Las plataformas y los datos de los clientes no se vieron afectados, según la empresa.
El operador de cajeros automáticos de Bitcoin, Bitcoin Depot Inc., reveló en una presentación ante la SEC el miércoles que los piratas informáticos robaron aproximadamente 50,9 $BTC valorados en $3,665 millones de dólares de carteras controladas por la empresa en una violación de seguridad del 23 de marzo.
Los atacantes obtuvieron acceso a los sistemas informáticos de la empresa y obtuvieron credenciales para cuentas de liquidación de activos digitales, lo que les permitió transferir la criptomoneda sin autorización.
Tras el descubrimiento de la infracción, Bitcoin Depot dijo que activó sus protocolos de respuesta a incidentes y contrató a expertos externos en ciberseguridad para investigar el vector de ataque y proteger los activos restantes. La empresa también notificó a las autoridades policiales, aunque no especificó qué agencias están involucradas en la investigación.
A pesar del compromiso de la cuenta de liquidación y la pérdida de activos, Bitcoin Depot declaró que sus plataformas de atención al cliente y los datos de los usuarios no se vieron afectados por la intrusión.
Bitcoin Depot aún no ha hecho una declaración pública sobre la infracción, al momento de escribir este artículo, aparte de la presentación ante la SEC. Decrypt se puso en contacto con un portavoz de la empresa para hacer comentarios, pero no recibió una respuesta de inmediato.
La compañía clasificó el incidente como importante para sus operaciones, citando posibles daños a la reputación junto con los costos legales, regulatorios y de respuesta a incidentes. Bitcoin Depot registró una estimación de pérdidas preliminar de 3,665 millones de dólares basada en el valor de Bitcoin en el momento del robo.
La divulgación no especificó si la compañía mantiene cobertura de seguro para el robo de activos digitales o cómo la pérdida podría afectar sus operaciones de liquidez de cajeros automáticos de Bitcoin en toda su red de máquinas.
Los operadores de cajeros automáticos de Bitcoin se han convertido en objetivos atractivos para los ciberdelincuentes debido a las importantes reservas de criptomonedas que deben mantener para facilitar las transacciones de los clientes. Estas empresas enfrentan desafíos de seguridad únicos al unir la infraestructura física de efectivo a criptomonedas con sistemas de custodia digital.
Esto marca al menos el segundo incidente de seguridad conocido en Bitcoin Depot, luego de una violación en 2023 en la que los piratas informáticos accedieron a datos personales de 58.000 usuarios. La compañía también se ha enfrentado a un creciente escrutinio regulatorio, implementando recientemente requisitos de verificación de identidad más estrictos para todas las transacciones en cajeros automáticos a medida que las autoridades aumentan la supervisión de las operaciones de los cajeros automáticos de Bitcoin.
Las acciones de Bitcoin Depot (BTM) subieron un 15% durante el día de negociación para finalizar a un precio de 2,74 dólares, pero han bajado horas después de la divulgación de la SEC. Las acciones de la empresa han bajado un 44% en los últimos 30 días.