Tin tặc đánh cắp 50,9 BTC từ ví công ty ngày 23/3, Bitcoin Depot khai báo với SEC sau hai tuần và xếp sự cố vào nhóm có ảnh hưởng trọng yếu.
Nhà vận hành ATM Bitcoin Depot Inc. đã nộp hồ sơ lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) vào thứ Tư, xác nhận vụ tấn công mạng xảy ra ngày 23 tháng 3 khiến công ty mất khoảng 50,9 BTC, tương đương 3,665 triệu USD tính theo giá Bitcoin tại thời điểm xảy ra sự cố.
Tin tặc đã xâm nhập hệ thống công nghệ thông tin của công ty, thu thập thông tin xác thực các tài khoản thanh toán tài sản số và từ đó thực hiện các giao dịch chuyển tài sản mã hóa trái phép từ các ví do Bitcoin Depot kiểm soát. Đáng chú ý, công bố này được đưa ra sau hai tuần kể từ ngày xảy ra sự cố, trong khi công ty vẫn chưa có bất kỳ tuyên bố công khai nào ngoài hồ sơ gửi cho cơ quan quản lý.
Sau khi phát hiện vụ việc, Bitcoin Depot kích hoạt quy trình ứng phó sự cố, thuê chuyên gia an ninh mạng bên ngoài điều tra vector tấn công, bảo vệ tài sản còn lại và thông báo cho cơ quan thực thi pháp luật, dù không nêu rõ cơ quan cụ thể nào được phối hợp. Công ty khẳng định các nền tảng phục vụ khách hàng và dữ liệu người dùng không bị ảnh hưởng trong vụ xâm nhập này.
Sự cố thứ hai trong vòng hai năm, áp lực quản lý ngày càng tăng
Bitcoin Depot xếp vụ việc vào nhóm có ảnh hưởng trọng yếu đối với hoạt động, viện dẫn nguy cơ tổn hại danh tiếng cùng các chi phí pháp lý, tuân thủ và xử lý sự cố. Hồ sơ gửi SEC không đề cập đến việc công ty có duy trì bảo hiểm cho rủi ro mất cắp tài sản số hay không, cũng như không làm rõ tác động của tổn thất này đối với thanh khoản vận hành trên toàn bộ mạng lưới ATM.
Đây là vụ an ninh nghiêm trọng thứ hai được ghi nhận tại Bitcoin Depot trong vòng chưa đầy hai năm, sau sự cố năm 2023 khi tin tặc truy cập dữ liệu cá nhân của 58.000 người dùng.
Vụ việc phản ánh một thách thức đặc thù mà các nhà vận hành ATM Bitcoin phải đối mặt: để duy trì thanh khoản phục vụ giao dịch của khách hàng, các doanh nghiệp này buộc phải nắm giữ lượng dự trữ tài sản mã hóa đáng kể, từ đó trở thành mục tiêu hấp dẫn cho tội phạm mạng. Sức ép còn đến từ phía cơ quan quản lý khi Bitcoin Depot gần đây phải triển khai yêu cầu xác minh danh tính nghiêm ngặt hơn cho tất cả các giao dịch ATM trong bối cảnh giám sát ngành ngày càng siết chặt.
Trên thị trường chứng khoán, cổ phiếu BTM tăng 15% trong phiên giao dịch chính thức, đóng cửa ở mức 2,74 USD, nhưng quay đầu giảm trong phiên ngoài giờ sau khi thông tin nộp hồ sơ SEC được công bố và đã mất tổng cộng 44% giá trị trong 30 ngày qua.
