Bitcoin Depot раскрывает кражу BTC на сумму $3,6 млн после взлома расчетных счетов

• Bitcoin Depot сообщила, что хакеры украли 50.9 BTC, что составляет около $3.665 миллиона, в результате инцидента безопасности, произошедшего 23 марта.
• Атакующие получили доступ к внутренним системам и использовали учетные данные расчетного счета, чтобы переместить биткоины компании без разрешения.

Bitcoin Depot раскрыла корпоративный взлом, приведший к краже примерно $3.6 миллиона в биткоинах, добавив еще один сигнал о том, что слабым звеном в криптобезопасности остаётся не только клиентские кошельки, но и операционная инфраструктура. В подаче в SEC в среду оператор биткоин-банкоматов заявил, что атакующие получили доступ к его ИТ-системам 23 марта и получили учетные данные, привязанные к расчетным счетам для цифровых активов. Этот доступ позволил им переместить 50.9 BTC с кошельков, находившихся под контролем компании, без разрешения. Расчетные учетные данные стали точкой входа Выделяется не только масштаб потерь, хотя 50.9 BTC никак нельзя назвать незначительными. Важнее то, как именно атакующие проникли внутрь. Похоже, что скомпрометировав учетные данные расчетного счета, они нацелились на ту часть бизнеса, которая отвечает за внутреннее перемещение активов и операционную ликвидность, а не на более заметную систему, ориентированную на конечных потребителей. Это важно, потому что расчетная инфраструктура обычно тихо работает на заднем плане до тех пор, пока что-то не пойдет не так. Для компаний, которые обслуживают крупные сети криптосвязанных сервисов, включая провайдеров банкоматов, эти учетные записи часто являются центральными для повседневного функционирования. Если они окажутся раскрыты, ущерб может развиваться быстро. Bitcoin Depot заявила, что украденная сумма была оценена примерно в $3.665 миллиона. О взломе сообщили примерно через две недели после самого инцидента, что предполагает, что компания потратила как минимум часть этого времени на оценку масштаба, отслеживание доступа и подготовку своего официального отчётного материала. Корпоративные операции с криптовалютой остаются в зоне повышенного риска Инцидент также указывает на более общий паттерн на рынке. По мере того как криптосектор развивается, атакующие охотятся не только на розничных держателей или децентрализованные протоколы. Они все чаще нацеливаются на компании, которые находятся в центре потока транзакций, кастодиального хранения, расчетов и платежей. Для Bitcoin Depot непосредственная проблема — это сама потеря. Более сложный вопрос в том, было ли нарушение ограничено узким набором учетных данных или же оно выявило более глубокую уязвимость во внутренних контролях. Именно это различие обычно определяет, что будет дальше: от регуляторного внимания до того, насколько уверены контрагенты и пользователи в операционных системах платформы.