מתקפת סייבר על Bitcoin Depot: נגנבו 50.9 BTC באמצעות קרדנציאלים של تسوية
מתקפת סייבר על Bitcoin Depot הביאה להעברה לא מורשית של כ־50.9 BTC (≈3.66 מיליון דולר). בדוח 8-K שהגישה לרשות ניירות ערך האמריקאית (SEC) מסרה החברה כי גילתה את הפריצה ב־23 במרץ לאחר שתוקפים נכנסו לחלקים ממערכות ה־IT הפנימיות שלה ורכשו אישורים (credentials) המשויכים לחשבונות ה־settlement של הנכסים הדיגיטליים שלה.
באמצעות האישורים שנפרצו, התוקפים הגיעו לארנקים שבשליטת החברה והעבירו ביטקוין ללא אישור. Bitcoin Depot ציינה שהאירוע היה מוגבל לסביבת החברה ולא נמצאו עדויות לכך שפלטפורמות מול הלקוחות או נתונים אישיים נפגעו. החברה פתחה בכנס לאירוע, שכרה מומחי סייבר חיצוניים והודיעה לכוחות החוק. ההפסדים המקדמיים מוערכים בכ־3.66 מיליון דולר, אך ההשפעה הכספית הסופית עלולה להשתנות ככל שימשכו החקירות. החברה גם ציינה שיש לה ביטוח סייבר, אם כי אין ערובה להחזרים.
בעבור סוחרי הקריפטו, מתקפת הסייבר הזו מדגימה את הסיכון התפעולי ה"אוף־צ'יין" המתמשך, שבו תוקפים ממקדים את המאמצים במערכות הפנימיות ובאבטחת האישורים במקום פגיעות בפרוטוקול הבלוקצ'יין. למרות שהחברה צופה שאין לכך השפעה מהותית על הפעילות הכוללת, תקריות דומות בתחום האחזקה/הסליקה עלולות להעלות באופן זמני את הפרמיה הנתפסת של הסיכון סביב משמרים ותשתיות כספומטים קריפטו/פינטק.
Neutral
מדובר בעיקר במקרה תפעולי/שמירה אצל ספק שירות ספציפי (Bitcoin Depot), ולא בכשל פרוטוקולי או כשל ברמת השוק הרחב. המטבע הישיר הנמצא בסיכון הוא BTC, אך ההשפעה שדווחה מוגבלת לארנקים הנשלטים על-ידי החברה, ללא עדות לכך שפלטפורמות לקוחות או נתונים אישיים נפגעו. זה מצמצם הדבקה מערכתית מיידית ומרמז שהתשתית איננה מספקת בסיס חזק לשינוי מחירי BTC מתמשך.
עם זאת, מתקפת סייבר הקשורה לאישורי التسوية יכולה עדיין להשפיע קצר טווח על תחושת הסוחרים על-ידי הדגשת חולשות אבטחה מחוץ לשרשרת ואולי הגברת פרמיות סיכון נתפסות של צד נגד/שמירה. אפקט זה צפוי להיות זמני אלא אם כן יתבצעו פריצות נוספות או צעדים רגולטוריים שיובילו לחששות בשוק הרחב. בטווח הארוך, תקריות חוזרות על פני מסלולי שמירה יכולות לשנות ציפיות לניהול סיכונים, אך הגשת הדוח הספציפית הזו אינה מצביעה על שיבוש נרחב של שוק ה-BTC, ולכן ההשפעה הכוללת על BTC נשארת ניטרלית.