Η Bitcoin Depot αποκαλύπτει κλοπή crypto αξίας $ 3.6 εκατ.

Η κυβερνοεπίθεση στην Bitcoin Depot, που έλαβε χώρα τον περασμένο μήνα, είχε ως αποτέλεσμα την κλοπή περίπου 50.903 Bitcoin, αξίας $3.6 εκατομμυρίων.

Το περιστατικό, που αποκαλύφθηκε σε κατάθεση στην Επιτροπή Κεφαλαιαγοράς των Η.Π.Α. (SEC), συνέβη στις 23 Μαρτίου 2026 και αφορούσε παραβιασμένα διαπιστευτήρια που συνδέονται με digital asset settlement accounts της εταιρείας.

Η Bitcoin Depot Inc. επιβεβαίωσε ότι οι επιτιθέμενοι κατάφεραν να αποκτήσουν πρόσβαση σε ορισμένα μέρη του IT περιβάλλοντός της και να εκτελέσουν μη εξουσιοδοτημένες μεταφορές από πορτοφόλια crypto που ελέγχονται από την εταιρεία.

Δείτε επίσης: Signature Healthcare: Κυβερνοεπίθεση παραλύει νοσοκομειακές υπηρεσίες

Πώς Εξελίχθηκε η Κυβερνοεπίθεση στην Bitcoin Depot

Σύμφωνα με την κατάθεση της εταιρείας στο Έντυπο 8-K, η κυβερνοεπίθεση ξεκίνησε όταν ένας μη εξουσιοδοτημένος παράγοντας διείσδυσε στα συστήματα πληροφορικής της και απέκτησε έλεγχο των διαπιστευτηρίων που σχετίζονται με λογαριασμούς διακανονισμού ψηφιακών περιουσιακών στοιχείων. Αυτά τα διαπιστευτήρια χρησιμοποιήθηκαν για τη μεταφορά Bitcoin χωρίς εξουσιοδότηση.

Μετά την ανίχνευση της παραβίασης, η εταιρεία ανέφερε ότι ενεργοποίησε αμέσως τα πρωτόκολλα απόκρισης σε περιστατικά. Εξωτερικοί εμπειρογνώμονες κυβερνοασφάλειας κλήθηκαν να διερευνήσουν την εισβολή και οι αρχές επιβολής του νόμου ειδοποιήθηκαν.

Η εταιρεία σημείωσε ότι, βάσει της μέχρι τώρα έρευνας, το περιστατικό φαίνεται να περιορίζεται στα εταιρικά της συστήματα και δεν επηρέασε τις πλατφόρμες ή τις υπηρεσίες που απευθύνονται στους πελάτες.

Οικονομικός Αντίκτυπος

Η μη εξουσιοδοτημένη μεταφορά αφορούσε 50.903 Bitcoin, τα οποία η Bitcoin Depot αποτίμησε σε περίπου $3.6 εκατομμύρια κατά τη στιγμή του περιστατικού. Αυτό το ποσό έχει καταγραφεί ως προκαταρκτική εκτίμηση της απώλειας στην κατάθεση της εταιρείας.

Δείτε επίσης: Uffizi Galleries: Η κυβερνοεπίθεση πρέπει να ανησυχεί κάθε μουσείο στην Ευρώπη

Παρόλο που η κυβερνοεπίθεση στην Bitcoin Depot έχει χαρακτηριστεί ως σημαντικό περιστατικό λόγω πιθανών συνεπειών για τη φήμη και τη νομική και τη ρυθμιστική συμμόρφωση, η εταιρεία δήλωσε ότι δεν αναμένει η παραβίαση να έχει σημαντική επίπτωση στη συνολική οικονομική της κατάσταση ή στην επιχειρησιακή της απόδοση.

Ωστόσο, ο τελικός οικονομικός αντίκτυπος μπορεί να αλλάξει καθώς η έρευνα προχωρά. Η εταιρεία επίσης ανέφερε ότι διατηρεί ασφάλιση κυβερνοασφάλειας, η οποία μπορεί να καλύψει μέρος των απωλειών, αν και δεν υπάρχει εγγύηση πλήρους ανάκτησης.

Καμία Ένδειξη Έκθεσης Δεδομένων Πελατών

Η Bitcoin Depot τόνισε ότι δεν υπάρχει επί του παρόντος ένδειξη που να υποδηλώνει ότι παραβιάστηκαν δεδομένα πελατών. Η εταιρεία δήλωσε ότι οι πλατφόρμες, τα συστήματα και τα περιβάλλοντα πελατών της παραμένουν ανεπηρέαστα.

Αυτή η διευκρίνιση είναι σημαντική, καθώς η παραβίαση φαίνεται να έχει περιοριστεί στα εσωτερικά συστήματα και όχι στην ευρύτερη υποδομή που χειρίζεται συναλλαγές πελατών ή προσωπικά δεδομένα.

Παρόλα αυτά, η εταιρεία αναγνώρισε ότι η έρευνα είναι σε εξέλιξη και ότι τα συμπεράσματα μπορεί να αλλάξουν καθώς περισσότερες πληροφορίες γίνονται διαθέσιμες.

Δείτε επίσης: Η APT28 στοχεύει την Ουκρανία με το malware PRISMEX

Ως μέρος της απόκρισής της, η Bitcoin Depot εργάζεται για την ενίσχυση των συστημάτων πληροφορικής της και την εφαρμογή πρόσθετων μέτρων ασφαλείας που στοχεύουν στην αποτροπή παρόμοιων περιστατικών στο μέλλον. Αυτές οι προσπάθειες περιλαμβάνουν την αναθεώρηση των ελέγχων πρόσβασης και την ενίσχυση της ασφάλειας γύρω από τη διαχείριση διαπιστευτηρίων.

Η εταιρεία επίσης ανέφερε ότι θα τροποποιήσει την κατάθεσή της στην SEC, εάν απαιτούνται λεπτομέρειες που δεν ήταν πλήρως διαθέσιμες κατά τη στιγμή της αρχικής αναφοράς.

Πηγή: thecyberexpress.com