Bitcoin Depotへのサイバー攻撃：決済認証情報を使って50.9 BTCが盗まれる

Bitcoin Depotへのサイバー攻撃により、約50.9 BTC（約366万米ドル）の不正送金が発生しました。米国SECへの8-K提出書類で同社は、攻撃者が社内のITシステムの一部にアクセスし、同社のデジタル資産決済口座に紐づく認証情報を入手したため、3月23日に侵害を検知したと報告しました。 侵害された決済用認証情報を使用して、攻撃者は同社管理のウォレットにアクセスし、無断でビットコインを移動させました。Bitcoin Depotは、インシデントは企業環境に限定されており、顧客向けプラットフォームや個人データが影響を受けた証拠はないと述べています。インシデント対応を開始し、外部のサイバーセキュリティ専門家を雇用し、法執行機関に通報しました。暫定的な損失は約366万米ドルと見積もられていますが、調査の進展により最終的な財務影響は変わる可能性があります。同社はサイバー保険を保有していると記していますが、回収が確実とは限りません。 暗号資産トレーダーにとって、このBitcoin Depotのサイバー攻撃は、攻撃者がブロックチェーンプロトコルの脆弱性ではなく、内部システムや認証情報のセキュリティを狙う「オフチェーン」の運用リスクが続いていることを示しています。同社は全体的な業務に重大な影響はないと見込んでいるものの、類似のカストディ／決済に関するインシデントは、カストディアンや暗号ATM／フィンテックのインフラ周辺で認識されるリスクプレミアムを一時的に引き上げる可能性があります。