Bitcoin Depot Inc., operador de cajeros automáticos de criptomonedas, presentó el miércoles un informe ante la Comisión de Bolsa y Valores de EE. UU. (SEC) confirmando una brecha de seguridad ocurrida el 23 de marzo. Los atacantes lograron vulnerar los sistemas informáticos de la compañía, sustrajeron credenciales de cuentas de liquidación de activos digitales y finalmente transfirieron 50,9 bitcoins.
Según los documentos presentados ante la SEC, el valor de mercado de los activos sustraídos asciende a unos 3,66 millones de dólares. Bitcoin Depot informó que, tras detectar la intrusión, activó de inmediato sus protocolos de respuesta ante emergencias y contrató a expertos externos en ciberseguridad para investigar el incidente, cerrar las vulnerabilidades y proteger el resto de sus activos. Asimismo, la empresa ya ha notificado el suceso a las autoridades policiales.
Los datos de los clientes permanecen intactos
A pesar del ataque directo a sus cuentas internas, Bitcoin Depot enfatizó que su plataforma orientada al cliente y los datos personales de los usuarios no se vieron afectados por el incidente. Por el momento, la compañía no ha aclarado si cuenta con seguros contra el robo de activos digitales ni ha detallado el impacto de esta pérdida en la liquidez de su red global de cajeros automáticos.
En su informe, Bitcoin Depot calificó el hackeo como un "evento significativo". Más allá de la pérdida directa de activos, la empresa se enfrenta a riesgos como el daño a su reputación, un incremento en los costos de cumplimiento normativo y posibles litigios. Hasta el momento de la publicación de esta noticia, Bitcoin Depot no ha respondido a las solicitudes de comentarios de los medios.
Este tipo de incidentes vuelve a poner de relieve la vulnerabilidad del sector de los cajeros automáticos de Bitcoin. Dado que estos dispositivos deben mantener grandes reservas de criptomonedas para satisfacer la demanda diaria de transacciones, se han convertido en un objetivo prioritario para los ciberdelincuentes. Los operadores suelen enfrentarse a desafíos de seguridad únicos al gestionar la conexión entre el efectivo físico y la custodia de activos digitales.
No es la primera vez que Bitcoin Depot se enfrenta a una amenaza de seguridad. En 2023, la empresa sufrió una filtración de datos que expuso la información personal de 58.000 usuarios. Recientemente, ante el endurecimiento de la supervisión por parte de los reguladores, la compañía comenzó a implementar requisitos de verificación de identidad más estrictos en todas sus transacciones.
Tras conocerse la noticia, las acciones de Bitcoin Depot (BTM) llegaron a subir un 15% durante la jornada, cerrando a 2,74 dólares. Sin embargo, tras la divulgación del informe ante la SEC, el precio de la acción retrocedió en las operaciones fuera de horario. En los últimos 30 días, la compañía ha acumulado una caída del 44% en su valor bursátil.