【安全资讯】加密货币ATM巨头Bitcoin Depot遭黑客入侵，损失360万美元

概要：

在日益严峻的网络安全威胁下，全球领先的比特币ATM运营商Bitcoin Depot近期披露了一起重大安全事件。该公司系统遭黑客入侵，导致价值约366.5万美元的比特币被盗。这一事件不仅凸显了加密货币行业在资产安全方面面临的持续挑战，也再次敲响了金融科技基础设施安全防护的警钟。

主要内容：

根据Bitcoin Depot向美国证券交易委员会提交的文件，公司于2026年3月23日发现其部分信息技术系统存在可疑活动，随即确认遭遇未授权访问。尽管公司迅速启动了事件响应协议，但攻击者已成功窃取了数字资产结算账户的凭证，并从公司控制的钱包中转移了约50.903枚比特币。

此次攻击的核心在于攻击者成功突破了公司的企业环境，并获取了关键账户的访问权限。公司表示，此次事件仅限于其企业环境，未波及客户平台、部门、系统或数据。事件发生后，公司已聘请外部网络安全专家协助调查，并通知了执法部门。

Bitcoin Depot虽然拥有网络安全保险，但公司坦言，保险可能无法覆盖此次事件直接造成的全部损失。此外，公司还评估了事件可能带来的声誉损害、法律、监管及响应成本等潜在后果。值得注意的是，这并非Bitcoin Depot首次遭遇安全事件，其在2024年也曾发生数据泄露，影响了近2.6万人。

此次事件暴露了加密货币服务商在资产托管和访问控制方面的潜在脆弱性。攻击者利用窃取的凭证直接转移资产，手法直接且破坏性大。对于依赖大量自动化终端（ATM）的运营商而言，确保后端管理系统与前端设备间的安全隔离至关重要。