Bitcoin Depot は重大なセキュリティ脆弱性を開示、ハッカーが 360 万ドルのBTCを盗む

ビットコインATM運営事業者のBitcoin Depotは4月9日、米国証券取引委員会（SEC）に書類を提出し、同社が3月23日に重大なセキュリティ侵害に見舞われたことを明らかにした。ハッカーは同社のITシステムに侵入して、デジタル資産の清算口座のログイン認証情報を窃取し、無断で約50.9BTCを移転した。盗難時の市場価値に基づく損失は約366.5万ドルとされる。

攻撃経路の解析：ITアカウント情報の窃取がどのようにBTC流出につながったか

（出所：SEC）

Bitcoin DepotのSECへの開示書類によれば、今回の攻撃は完全な侵入と移転のリンクを含んでいた：

攻撃経路と損失の概要

ITシステム侵入：攻撃者は同社の社内ITシステムに正常に侵入し、デジタル資産清算口座のログイン認証情報を取得した

無断での資金移転：窃取した認証情報を利用し、誰にも知られない形で暗号資産の違法移転を完了した

損失規模：50.9BTC。盗難時の市場価値で見積もった損失は366.5万ドル

顧客側への影響：顧客向けのATMプラットフォームおよび利用者の個人データは影響を受けなかった

事件時期：脆弱性は2026年3月23日に発生した

報道が公開された時点で、Bitcoin DepotはSECの書類以外に、今回の件についていかなる公開声明も出しておらず、またメディアからのコメント要請にも応じていない。

会社の対応行動と潜在的な今後のコスト

侵入を発見すると、Bitcoin Depotはインシデント対応メカニズムを起動し、外部のサイバーセキュリティ専門家を雇って攻撃経路を調査し、残存資産を特定するとともに、捜査当局へ被害届を提出した。ただし、具体的にどの機関が調査に関与したかは明らかにしていない。

同社は当初、損失を366.5万ドルと見積もっているが、SECの書類では、同社がデジタル資産の盗難に対する保険を保有しているかどうかは開示されておらず、また今回の損失が、ATM機器ネットワーク全体におけるビットコインの流動性運営に与える潜在的な影響についても説明されていない。Bitcoin Depotは、今回の事象がもたらすリスクとして、評判の毀損、法律費用、規制当局の介入、ならびに緊急対応コストが含まれることを明確にしており、これらは同社の業務に対して長期的な財務負担となる可能性がある。

市場の反応の面では、BTM株は当日の取引で一時15%上昇し、引け値は2.74ドルだったが、SECの書類が開示された後には時間外で下落した。注目すべき点として、同株は過去30日間で既に累計44%下落している。

2件目のセキュリティインシデント：ATM事業者に突きつけられるシステム的な安全保障課題

これはBitcoin Depotが把握している少なくとも2件目の重大なセキュリティインシデントである。2023年に同社は、別のハッカー攻撃を受け、約5.8万人のユーザーの個人情報が流出した。2件の相次ぐ発生は、ビットコインATM運営事業者がセキュリティ対策の面でシステム的な圧力に直面していることを浮き彫りにした。

ATM運営事業者は、顧客の取引を支えるために大量の暗号資産準備を維持しなければならないため、ネットワーク犯罪者からの非常に高い攻撃対象となっている。こうした企業は、実体の現金と暗号資産のインフラを接続する一方で、複雑なデジタル預託システムも管理する必要があり、物理的な安全とネットワークの安全の間に独特の交差型の攻撃面が生じている。

今回の事象は、Bitcoin Depotが強まる監督の審査に直面している時期とも重なった。今年2月、同社は規制当局の圧力のもと、すべてのATM取引に対して、詐欺防止およびマネーロンダリング防止のコンプライアンス能力を強化するため、より厳格な本人確認要件を適用していた。

よくある質問

Bitcoin Depotが受けたハッキングによる損失はいくら？

Bitcoin DepotがSECに提出した書類によれば、ハッカーは約50.9ビットコインを窃取し、盗難時の市場価値ベースで損失は約366.5万ドルだった。同社は、デジタル資産の盗難に対する保険を保有しているかどうかをまだ開示しておらず、損失がATMの流動性運営に与える潜在的な影響についても説明していない。

顧客の個人データは今回のハッキングの影響を受けた？

Bitcoin DepotはSECの書類で、同社が顧客向けに提供するATMプラットフォームと利用者の個人データは今回の侵入の影響を受けていないと明確に述べている。今回の事象が主に影響したのは、同社の内部にあるデジタル資産の清算口座であり、顧客側のシステムは隔離されていた。

これはBitcoin Depotにとって何件目のセキュリティインシデント？

今回の事象は、Bitcoin Depotが把握している少なくとも2件目の重大なセキュリティインシデントである。2023年に同社は、別のハッカー攻撃を受け、約5.8万人のユーザーの個人情報が流出しており、不安を呼ぶ安全インシデントの反復パターンが形成された。