Bitcoin Depot legt einen Diebstahl von 3,6 Mio. USD BTC nach einem Hack auf Abwicklungskonten offen

• Bitcoin Depot hat offengelegt, dass Hacker 50,9 BTC im Wert von etwa 3,665 Millionen US-Dollar bei einer Sicherheitsverletzung am 23. März gestohlen haben.
• Die Angreifer erlangten Zugriff auf interne Systeme und nutzten Zugangsdaten für Abrechnungskonten, um Firmen-Bitcoin ohne Autorisierung zu verschieben.

Bitcoin Depot hat einen Unternehmens-Hack offengelegt, der zum Diebstahl von rund 3,6 Millionen US-Dollar in Bitcoin führte, und damit eine weitere Erinnerung ergänzt, dass nicht nur Kunden-Wallets, sondern auch die operative Infrastruktur ein Schwachpunkt in der Krypto-Sicherheit bleibt. In einer SEC-Einreichung am Mittwoch sagte der Betreiber von Bitcoin-Automaten, dass Angreifer am 23. März Zugriff auf seine IT-Systeme erlangten und Zugangsdaten erhielten, die mit digitalen Asset-Abrechnungskonten verknüpft waren. Dieser Zugriff ermöglichte es ihnen, 50,9 BTC von unternehmensgesteuerten Wallets ohne Autorisierung zu verschieben. Abrechnungs-Zugangsdaten wurden zum Einstiegspunkt Das Detail, das auffällt, ist nicht nur die Höhe des Verlusts, auch wenn 50,9 BTC keineswegs gering sind. Entscheidend ist, wie die Angreifer hineinkamen. Durch das Kompromittieren von Abrechnungskonto-Zugangsdaten scheinen sie auf den Teil des Geschäfts gezielt zu haben, der sich mit der internen Bewegung von Assets und der operativen Liquidität befasst, statt auf ein stärker sichtbares, nutzerorientiertes System. Das ist wichtig, weil Abrechnungs-Infrastruktur oft still im Hintergrund arbeitet, bis etwas schiefgeht. Für Unternehmen, die große Netzwerke kryptobezogener Dienstleistungen betreiben, einschließlich Automat-Anbietern, sind diese Konten häufig zentral für das tägliche Funktionieren. Wenn sie offengelegt werden, kann der Schaden sich schnell ausbreiten. Bitcoin Depot sagte, der gestohlene Betrag sei mit etwa 3,665 Millionen US-Dollar bewertet worden. Der Verstoß wurde etwa zwei Wochen nach dem eigentlichen Vorfall offengelegt, was darauf hindeutet, dass das Unternehmen zumindest einen Teil dieser Zeit damit verbracht hat, den Umfang zu bewerten, den Zugriff nachzuvollziehen und seine formelle Berichterstattung vorzubereiten. Unternehmensbezogene Krypto-Operationen geraten weiter ins Visier Der Vorfall unterstreicht außerdem ein breiteres Muster auf dem Markt. Während der Kryptosektor reift, jagen Angreifer nicht nur Retail-Inhaber oder dezentrale Protokolle. Sie gehen zunehmend auf Unternehmen zu, die in der Mitte des Transaktionsflusses, des Custody- und Abwicklungsprozesses sowie bei Zahlungen sitzen. Für Bitcoin Depot ist das unmittelbare Problem der Verlust selbst. Die schwierigere Frage ist, ob der Verstoß auf einen eng begrenzten Satz von Zugangsdaten beschränkt war oder eine tiefergehende Schwäche in den internen Kontrollen offengelegt hat. Diese Unterscheidung bestimmt häufig, was als Nächstes folgt, von der behördlichen Prüfung bis hin dazu, wie viel Vertrauen Gegenparteien und Nutzer in die Betriebssysteme der Plattform behalten.