Bitcoin Depot affirme que les pirates ont retiré environ 50,9 Bitcoins des portefeuilles de l'entreprise lors d'une cyberattaque en mars – une perte que l'entreprise estimait à l'époque à environ 3,7 millions de dollars. L’opérateur américain de guichets automatiques Bitcoin explique que l’attaque n’a affecté que les portefeuilles et les systèmes internes de l’entreprise, mais pas les guichets automatiques ni les applications des clients.
Comment le piratage de Bitcoin Depot s'est produit
La société a annoncé que des pirates avaient obtenu un accès non autorisé aux systèmes informatiques de Bitcoin Depot le 23 mars. Grâce à une série de transactions, ils ont transféré environ 50 903 BTC depuis des portefeuilles contrôlés par l'entreprise en utilisant des informations d'identification liées aux comptes de règlement d'actifs numériques de l'entreprise. La perte a été estimée entre 3,6 et 3,7 millions de dollars sur la base du prix du Bitcoin le jour de l'incident.
Bitcoin Depot a immédiatement déclenché son plan d'intervention d'urgence lorsque l'activité suspecte a été découverte. Pour aider à enquêter sur l'incident, l'entreprise a contacté la police locale et embauché des experts externes en cybersécurité. Elle a également lancé une enquête médico-légale pour déterminer comment les attaquants ont obtenu les informations d'identification et si d'autres systèmes ont été affectés.
Ce que Bitcoin Depot a dit à ses clients et investisseurs
Dans son rapport et ses déclarations ultérieures, Bitcoin Depot a déclaré n'avoir trouvé à ce jour aucune preuve que des attaquants aient accédé ou volé les informations personnelles des clients. Les fonds volés se trouvaient dans les portefeuilles de facturation de l'entreprise, et non dans les portefeuilles contenant les soldes des utilisateurs ou les montants chargés aux distributeurs automatiques. L'entreprise a néanmoins averti que son évaluation pourrait changer si de nouveaux faits émergeaient au cours de l'enquête.
L’entreprise a qualifié l’attaque d’incident de cybersécurité « important » en raison de l’ampleur de la perte et des conséquences potentielles. Au 23 mars, elle a enregistré une dépense égale à la valeur marchande des bitcoins volés. La direction de l'entreprise a également révélé que Bitcoin Depot dispose d'une cyber-assurance et espère récupérer une partie de la perte, même si l'assurance pourrait ne pas indemniser entièrement l'entreprise.
Le piratage fait suite à un incident de sécurité distinct qui a précédemment exposé les données de dizaines de milliers de clients de dépôt Bitcoin. Cet incident précédent concernait principalement la confidentialité, les informations des clients plutôt que les fonds de l'entreprise étant menacés. Cette fois, les attaquants ont directement ciblé les actifs de l’entreprise, démontrant que les données et les ressources financières sont des cibles dans l’environnement de l’infrastructure cryptographique.
EN SAVOIR PLUS: Le prix de Solana vise 52 $ alors que la tendance baissière se répète en dessous de la SMA
Voir l’article original en allemand
