Bitcoin Depot, empresa que gestiona una de las redes más grandes de cajeros automáticos de Bitcoin, reveló que atacantes robaron 3.665 millones de dólares en Bitcoin de sus billeteras cripto tras vulnerar sus sistemas el mes pasado. La compañía opera más de 25.000 cajeros automáticos de Bitcoin y ubicaciones BDCheckout en todo el mundo, y reportó ingresos de 615 millones de dólares en 2025.
Según una presentación ante la Comisión de Bolsa y Valores de EE. UU. (SEC), la empresa descubrió el ataque el 23 de marzo después de detectar actividad sospechosa en algunos de sus sistemas de TI. Aunque tomó medidas inmediatas para contener la brecha, los atacantes tuvieron tiempo de robar credenciales de cuentas de liquidación de activos digitales y transferir más de 50 Bitcoin desde las billeteras de Bitcoin Depot antes de que se bloqueara su acceso.
"El 23 de marzo de 2026, Bitcoin Depot Inc. descubrió que una parte no autorizada obtuvo acceso a ciertos sistemas de tecnología de la información. Tras la detección, la compañía activó rápidamente sus protocolos de respuesta a incidentes, contrató expertos externos en ciberseguridad y notificó a las autoridades. Como resultado, el actor no autorizado transfirió aproximadamente 50,903 Bitcoin desde billeteras controladas por la empresa, valorados en unos 3.665 millones de dólares a la fecha de este informe, sin autorización. La compañía cree además que el incidente se limitó al entorno corporativo y no afectó las plataformas, divisiones, sistemas, datos o entornos de los clientes."
Bitcoin Depot también notificó a las autoridades sobre la brecha y contrató expertos externos en ciberseguridad para ayudar a investigar el incidente. Aunque cuenta con cobertura de seguro para ciberataques, la empresa advierte que es posible que no cubra todas las pérdidas derivadas del ataque.
"El 6 de abril de 2026, la compañía determinó que el incidente es material en vista de las posibles consecuencias, incluidos daños a la reputación, costos legales, regulatorios y de respuesta", agregó Bitcoin Depot. "La empresa mantiene cobertura de seguro que puede cubrir ciertas pérdidas asociadas con incidentes de ciberseguridad, pero no hay garantía de que dicha cobertura sea suficiente para recuperar todas o parte de las pérdidas incurridas como resultado de este incidente".
El año pasado, Bitcoin Depot también notificó a casi 26.000 personas sobre una filtración de datos ocurrida en 2024, derivada de un ataque en el que los actores maliciosos vulneraron sus sistemas para robar información personal de los afectados (nombres completos, direcciones, fechas de nacimiento, números de licencia de conducir, direcciones de correo electrónico y números de teléfono).
En diciembre de 2024, el operador de cajeros automáticos de Bitcoin Byte Federal, con sede en EE. UU., reveló un incidente similar que resultó en una filtración de datos que afectó a 58.000 clientes.
