Крипто-воры проникли в бизнес-сеть и украли миллионы цифровых монет

Вкратце

Bitcoin Depot сообщила, что хакеры украли 50,9 BTC на сумму 3,665 миллиона долларов из кошельков компании в результате взлома 23 марта.

Злоумышленники получили доступ к ИТ-системам и получили учетные данные расчетного счета цифровых активов.

По данным компании, платформы и данные клиентов не пострадали.

Оператор биткойн-банкоматов Bitcoin Depot Inc. сообщил в отчете SEC в среду, что хакеры украли около 50,9 долларов BTC на сумму 3,665 миллиона долларов из кошельков, контролируемых компанией, в результате взлома безопасности 23 марта.

Злоумышленники получили доступ к ИТ-системам компании и получили учетные данные для расчетных счетов цифровых активов, что позволило им без авторизации передавать криптовалюту.

После обнаружения нарушения Bitcoin Depot заявила, что активировала свои протоколы реагирования на инциденты и привлекла внешних экспертов по кибербезопасности для расследования вектора атаки и защиты оставшихся активов. Компания также уведомила правоохранительные органы, однако не уточнила, какие ведомства участвуют в расследовании.

Несмотря на компрометацию расчетного счета и потерю активов, Bitcoin Depot заявила, что ее клиентские платформы и пользовательские данные остались незатронутыми вторжением.

На момент написания этой статьи Bitcoin Depot еще не сделала публичного заявления о взломе, за исключением заявления SEC. Decrypt обратилась к представителю компании за комментариями, но не получила немедленного ответа.

Компания классифицировала инцидент как существенный для своей деятельности, сославшись на потенциальный репутационный ущерб наряду с юридическими, нормативными расходами и расходами на реагирование на инциденты. Bitcoin Depot зафиксировал предварительную оценку убытков в размере 3,665 миллиона долларов, исходя из стоимости Биткойна на момент кражи.

В раскрытии не уточняется, поддерживает ли компания страховое покрытие от кражи цифровых активов или как эта потеря может повлиять на ее операции с ликвидностью в биткойн-банкоматах в ее компьютерной сети.

Операторы биткойн-банкоматов стали привлекательными целями для киберпреступников из-за значительных резервов криптовалюты, которые они должны поддерживать для облегчения транзакций клиентов. Эти фирмы сталкиваются с уникальными проблемами безопасности, поскольку они соединяют физическую инфраструктуру обмена наличными деньгами с цифровыми системами хранения.

Это знаменует собой, по крайней мере, второй известный инцидент безопасности в Bitcoin Depot после взлома в 2023 году, когда хакеры получили доступ к личным данным 58 000 пользователей. Компания также столкнулась с растущим контролем со стороны регулирующих органов, недавно введя более строгие требования к проверке личности для всех транзакций через банкоматы, поскольку власти усиливают надзор за операциями биткойн-банкоматов.

Акции Bitcoin Depot (BTM) подскочили на 15% в течение торгового дня и закрылись на уровне $2,74, но через несколько часов после раскрытия информации SEC снизились. Акции компании упали на 44% за последние 30 дней.