Kriptovaliutų bankomatus valdanti bendrovė „Bitcoin Depot“ pranešė, kad po kibernetinio incidento neteko 50,9 bitkoino, kurių vertė siekia apie 3,7 mln. JAV dolerių.
Kaip nurodoma bendrovės pateiktuose dokumentuose JAV Vertybinių popierių ir biržų komisijai, įsilaužimas įvyko kovo 23 d. Teigiama, kad užpuolikas perėmė prisijungimo duomenis, susietus su „Bitcoin Depot“ įmonės kriptovaliutų piniginėmis, ir taip gavo prieigą prie vidinių sistemų.
Bendrovė pabrėžė, kad klientų paskyros, platformos bei asmens duomenys dėl šio įvykio nenukentėjo.
„Bitcoin Depot“ taip pat nurodė, jog incidentas neturėjo reikšmingos įtakos kasdienėms operacijoms. Bendrovė turi draudimą, kuris gali padengti dalį patirtų nuostolių, tačiau tyrimas dar tęsiamas.
„Kadangi incidento tyrimas vis dar vyksta, visa incidento apimtis, pobūdis ir poveikis šiuo metu dar nėra iki galo žinomi“, – pažymima pateiktame pranešime.
Po žinios apie incidentą „Bitcoin Depot“ akcijos trečiadienį šoktelėjo: prekybos sesiją jos užbaigė ties 2,74 JAV dolerio riba, tai yra 15,61 proc. daugiau nei prieš tai buvusią dieną. Priešbiržinėje prekyboje fiksuotas tolesnis augimas – iki 2,90 JAV dolerio, dar 5,84 proc. aukščiau.
„Bitcoin Depot“ patiria didėjantį reguliuotojų ir teisėsaugos spaudimą
Pastaruoju metu „Bitcoin Depot“ susiduria su vis griežtesne teisine ir reguliacine priežiūra keliose JAV valstijose. Pranešama, kad Konektikute bendrovei buvo sustabdyta pinigų pervedimo licencija, taip pat skirtas laikinas įpareigojimas nutraukti tam tikrą veiklą.
Reguliuotojai esą nurodė pažeidimus, susijusius su dideliais mokesčiais ir tuo, kad ne visais atvejais buvo pilnai kompensuotos nuo sukčiavimo nukentėjusių asmenų lėšos.
Be to, Masačusetse „Bitcoin Depot“ sulaukė ieškinio dėl galimo permokų taikymo ir sąlygų, kurios, kaip teigiama, galėjo palengvinti sukčiavimo schemas. Meino valstijoje bendrovė, kaip skelbiama, sumokėjo 1,9 mln. JAV dolerių kompensacijoms nukentėjusiems vartotojams.
Ankstesnis incidentas fiksuotas ir 2024 m. birželį – tuomet „Bitcoin Depot“ patyrė duomenų saugumo pažeidimą, per kurį buvo atskleista 26 732 klientų asmeninė informacija. Šis atvejis siejamas su išorine sistema, o apie klientų informavimą, remiantis viešai skelbta informacija, bendrovei leista pranešti po to, kai tyrimas buvo užbaigtas 2025 m. birželį.
JAV miestai svarsto riboti arba uždrausti kripto bankomatus
JAV savivaldybėse daugėja iniciatyvų griežtinti kriptovaliutų bankomatų veiklą, augant susirūpinimui dėl sukčiavimo atvejų. Minesotos valstijos Stillwater miestas uždraudė kripto bankomatus po to, kai gyventojai prarado reikšmingas sumas dėl apgaulių.
Vašingtono valstijos Spokane miestas birželį įvedė visame mieste galiojantį draudimą, kripto bankomatus įvardydamas kaip vieną dažniausiai sukčių naudojamų priemonių dėl išaugusių sukčiavimo atvejų.
Tuo metu Masačusetso valstijos Haverhill mieste svarstomas draudimas: siūlomoje tvarkoje minimos sukčiavimo ir pinigų plovimo rizikos, o patvirtinus sprendimą visi įrenginiai turėtų būti pašalinti per 60 dienų.