Bitcoin Depot 是美國領先的加密貨幣 ATM（加密貨幣自動櫃員機）營運商，披露了一起安全漏洞事件，導致約 50.9 比特幣被竊；在通報當時，該筆金額約值 $3.7 million。原因是攻擊者取得了與該公司企業比特幣錢包（Bitcoin Depot’s corporate Bitcoin wallets）相關的憑證存取權。
該事件發生在 3 月 23 日；根據向美國證券交易委員會（U.S. Securities and Exchange Commission）提交的文件，攻擊者取得了與 Bitcoin Depot 企業 BTC 錢包相關憑證的控制權。公司強調，客戶帳戶、其平台與個人資料未受影響。此次漏洞並未停止日常營運；該公司亦投有可能涵蓋部分損失的保險。調查仍在進行中，事件的完整範圍、性質與影響仍不確定。
根據 Yahoo Finance 的數據，Bitcoin Depot 的股價在消息披露後出現反應：當天收盤上漲 15.6%，至 $2.74；盤前交易則進一步上漲，約至 $2.90。
重點整理
此次漏洞導致約 50.9 BTC 的竊取，換算通報當時約 $3.7 million；攻擊者取得了企業錢包憑證的存取權。
據報導，客戶資料與平台存取未受影響；營運仍持續進行，且保險可能涵蓋部分損失，但完整範圍仍在調查中。
Bitcoin Depot 近來在美國多個州面臨加強的監管審視，包括在康乃狄克州的執照行動；當地監管機構指出高額費用，以及對詐騙受害者的賠償不完整。
近期的法律行動包括：馬薩諸塞州的訴訟，指控涉嫌超額收費並促成詐騙；以及緬因州一筆 1.9 million 美元的和解，用於補償受影響的使用者；另外，2024 年 6 月的資料外洩也揭露了數萬名客戶。
隨著加密貨幣 ATM 的市場與政策面向趨於收緊，多個城市仍在持續討論是否禁止或限制透過自助服務亭（kiosk）進行加密貨幣存取。
營運風險、保險與持續調查
3 月的這起漏洞凸顯了：即便消費者端服務未受影響，憑證遭到竊取或遭到入侵也可能讓不法人士取得對企業錢包的未經授權存取。Bitcoin Depot 表示，客戶面向的平台與個人資料並未遭到破壞；但此事件也引發了對內部安全控制、憑證管理以及跨企業系統的監控機制的疑問。公司表示其持有保險，可能有助於抵銷損失；但就此類型的安全事件而言，具體理賠範圍以及其適用性尚未公開披露。
在監管機構與投資人等待完整鑑識調查結果之際，這起不斷演變的事件也呈現出加密貨幣 ATM 營運商更廣泛的風險圖景。其商業模式仰賴分散式、網路化的基礎設施，遍布數十個甚至數百個地點。對使用者與機構而言，這凸顯了兩難：一方面必須提供容易取得的加密貨幣上車（on-ramps），另一方面又需要維持健全、可驗證的安全控制，以遏阻憑證遭侵害與未經授權存取。
監管壓力與法律風險持續升高
Bitcoin Depot 在多個州面臨愈發沉重的監管壓力。在康乃狄克州，該公司的資金傳輸（money transmission）執照被暫停，監管機構亦發布停止並終止（cease-and-desist）命令，理由包括高額費用以及對詐騙受害者的退款不足。康乃狄克州的行動也加至一份不斷擴大的清單，反映出各州層級對於消費者保障與費用做法在加密貨幣 ATM 領域的擔憂。
除了執照層面的行動之外，公司也遭遇了備受矚目的馬薩諸塞州訴訟，該案指控其對消費者超額收費並促成詐騙。另在緬因州，監管機構要求公司補償受影響的使用者；一筆 1.9 million 美元的和解旨在處理先前已造成的消費者傷害。
這些發展出現之際，該產業對詐欺與詐騙的曝險仍是政策制定者的主要風險之一。2024 年 6 月，Bitcoin Depot 披露了一起資料外洩事件，曝露了數萬名客戶的個人資訊；當局僅在調查於 2025 年年中結束後，才允許該公司完成通知程序。安全事件與消費者保護相關措施的交織，凸顯出監管趨勢正朝向對加密貨幣 ATM 以及相關消費者風險施以更嚴密的監督。
市場、認知與 ATM 生態系
監管與安全方面的逆風，可能影響投資人對加密貨幣 ATM 營運商的情緒。Bitcoin Depot 的股價反應——利空消息公布後出現跳空上漲——反映出較為細緻的投資人計算：此次漏洞被視為網路風險事件並受到控管，且可能對客戶造成的直接影響有限；但它同時也放大了市場對其背後商業模式與治理控制的審視。正如任何安全事件一樣，市場反應取決於補救措施的明確度、調查的廣度，以及保險涵蓋的程度。
與此同時，美國境內針對加密貨幣 ATM 的整體局勢仍然龐大，但也爭議不斷。產業追蹤者估計，美國境內至少有超過 30,000 台比特幣 ATM，凸顯出上車（on-ramp）基礎設施的規模，這正是監管機構與消費者團體正在權衡的議題。討論也延伸至地方政策：明尼蘇達州 Stillwater 在居民遭遇詐騙後，禁止加密貨幣 ATM；華盛頓州 Spokane 在 2023 年年中轉向全市禁止，並表示自助服務亭（kiosks）是詐騙者偏好的工具。馬薩諸塞州的 Haverhill 則曾考慮提出一項禁止加密貨幣 ATM 的動議：若通過，將提供 60 天的移除窗口。
在監管環境結合安全事件的情況下，顯示未來在市與州層級仍可能持續受到審查，且政策回應可能加速。對營運商而言，這可能意味著更嚴格的合規要求、更清晰的消費者保護標準，以及在營運執照與持續稽核的一部分中提升的網路安全（cybersecurity）期待。
對於希望了解 ATM 領域背景的讀者，產業追蹤資料顯示，即便監管機構試圖遏止詐欺與濫用，加密貨幣自助服務亭（kiosks）的密度仍是美國加密貨幣前沿的一項顯著特徵。請參考 CoinATMRadar 提供的目前美國比特幣 ATM 足跡（footprint）資料。
展望未來，投資人與使用者應留意監管機構如何在「提供存取」與「保護」之間取得平衡、營運商如何強化憑證衛生與事件應變，以及在未來發生漏洞的情況下，保險涵蓋能否轉化為有意義的風險減輕。隨著網路風險、消費者保護行動以及地方政策決策的組合持續演變，這將在未來數月影響加密貨幣 ATM 的可靠性與信任的修復進程。
讀者應持續關注 Bitcoin Depot 的後續揭露，並留意在調查人員完成鑑識工作、以及當局最終確定消費者通知要求後，監管行動的更新。接下來的數月很可能會揭示：要在一個同時處於便利性、安全性與執法交會處的產業中重建信心，需要多少補救工作。
本文最初發表於 Crypto Breaking News：Bitcoin Depot Reports $3.7M BTC Theft in Cybersecurity Breach——這是您可信賴的加密貨幣新聞來源、比特幣新聞來源與區塊鏈更新來源。
相關文章
