Bitcoin Depot Mengalami Pelanggaran Keamanan
Operator ATM Bitcoin, Bitcoin Depot Inc., mengungkapkan dalam pengajuan kepada SEC pada hari Rabu bahwa peretas telah mencuri sekitar 50,9 BTC, yang bernilai sekitar $3,665 juta, dari dompet yang dikelola perusahaan dalam sebuah pelanggaran keamanan yang terjadi pada 23 Maret. Para penyerang berhasil mengakses sistem TI perusahaan dan memperoleh kredensial untuk akun penyelesaian aset digital, yang memungkinkan mereka untuk mentransfer cryptocurrency tanpa otorisasi.
Respons Terhadap Pelanggaran
Setelah mengetahui adanya pelanggaran, Bitcoin Depot segera mengaktifkan protokol respons insiden dan melibatkan ahli keamanan siber eksternal untuk menyelidiki vektor serangan serta mengamankan aset yang tersisa. Perusahaan juga telah memberi tahu pihak berwenang, meskipun tidak merinci lembaga mana yang terlibat dalam penyelidikan tersebut.
Meskipun akun penyelesaian terkompromi dan aset hilang, Bitcoin Depot menyatakan bahwa platform yang berhadapan dengan pelanggan dan data pengguna tetap tidak terpengaruh oleh intrusi ini. Hingga saat ini, Bitcoin Depot belum mengeluarkan pernyataan publik mengenai pelanggaran tersebut, kecuali dalam pengajuan kepada SEC. Decrypt telah menghubungi juru bicara perusahaan untuk mendapatkan komentar, tetapi belum menerima tanggapan.
Dampak dan Kerugian
Perusahaan mengklasifikasikan insiden ini sebagai material bagi operasinya, mengingat potensi kerusakan reputasi di samping biaya hukum, regulasi, dan respons insiden. Bitcoin Depot mencatat perkiraan kerugian awal sebesar $3,665 juta berdasarkan nilai Bitcoin pada saat pencurian. Pengungkapan ini tidak menjelaskan apakah perusahaan memiliki cakupan asuransi untuk pencurian aset digital atau bagaimana kerugian tersebut dapat mempengaruhi likuiditas operasi ATM Bitcoin di seluruh jaringan mesinnya.
Tantangan Keamanan dan Pengawasan Regulasi
Operator ATM Bitcoin telah menjadi target menarik bagi penjahat siber karena cadangan cryptocurrency yang signifikan yang harus mereka pertahankan untuk memfasilitasi transaksi pelanggan. Perusahaan-perusahaan ini menghadapi tantangan keamanan yang unik karena mereka menjembatani infrastruktur uang tunai fisik dengan sistem kustodi digital. Ini menandai setidaknya insiden keamanan kedua yang diketahui di Bitcoin Depot, setelah pelanggaran pada tahun 2023 di mana peretas mengakses data pribadi dari 58.000 pengguna. Perusahaan juga menghadapi pengawasan regulasi yang meningkat, baru-baru ini menerapkan persyaratan verifikasi identitas yang lebih ketat untuk semua transaksi ATM seiring dengan meningkatnya pengawasan terhadap operasi ATM Bitcoin.
Pergerakan Saham Bitcoin Depot
Saham Bitcoin Depot (BTM) melonjak 15% selama perdagangan hari itu, ditutup pada harga $2,74, tetapi mengalami penurunan setelah jam perdagangan menyusul pengungkapan SEC. Saham perusahaan telah turun 44% dalam 30 hari terakhir.
