Bitcoin Depot se fait vider : 50,9 BTC envolés en pleine nuit

Bitcoin Depot vient de confirmer dans un dépôt SEC ce que personne ne voulait entendre : des hackers ont piqué 50,9 BTC, soit 3,665 millions de dollars, directement dans les wallets de la société. L'attaque remonte au 23 mars dernier.

Les assaillants ont réussi à s'infiltrer dans les systèmes IT de l'entreprise et à mettre la main sur les identifiants des comptes de règlement en actifs numériques. Une fois dedans, ils ont transféré les fonds sans la moindre autorisation. Propre, rapide, douloureux.

Bitcoin Depot affirme avoir déclenché ses protocoles de réponse aux incidents dès la découverte de la brèche. Des experts en cybersécurité externes ont été mandatés. Les autorités compétentes ont été prévenues, sans plus de précisions sur les agences impliquées. La communication reste volontairement floue sur ce point.

Bonne nouvelle isolée dans ce désastre : les plateformes clients et les données utilisateurs n'ont pas été touchées. L'opérateur de distributeurs automatiques de Bitcoin le martèle dans son filing, visiblement soucieux de ne pas affoler sa base d'utilisateurs.

L'incident a été classifié comme matériel par la société, ce qui signifie qu'il est suffisamment significatif pour impacter ses opérations. Bitcoin Depot cite pêle-mêle : dommages réputationnels, frais juridiques, coûts réglementaires et dépenses liées à la gestion de crise. La perte préliminaire est évaluée à 3,665 millions de dollars, calculée sur la valeur du Bitcoin au moment du vol.

Ce n'est pas la première fois que Bitcoin Depot se retrouve dans ce genre de situation. En 2023, une autre attaque avait exposé les données personnelles de 58 000 utilisateurs. Deux incidents majeurs en moins de deux ans, ça commence à faire beaucoup pour un opérateur qui se positionne comme une infrastructure de confiance.

Côté bourse, la réaction est pour le moins paradoxale. L'action BTM a bondi de +15% en séance pour clôturer à 2,74 dollars, avant de rechuter après la divulgation SEC en after-hours. Sur 30 jours, le titre reste enfoncé à -44%. Le marché digère, mais pas vraiment bien.

La question qui reste sans réponse : l'entreprise dispose-t-elle d'une assurance couvrant ce type de vol ? Et comment cette perte va-t-elle peser sur la liquidité de son réseau de DAB crypto ? Silence radio pour l'instant.

Les opérateurs de distributeurs Bitcoin sont devenus des cibles de choix. Ils doivent maintenir des réserves importantes pour alimenter leurs machines, ce qui en fait des coffres-forts ambulants aux yeux des cybercriminels. La surface d'attaque est large : physique d'un côté, numérique de l'autre.

Ce que ça change : deux hacks en deux ans pour Bitcoin Depot, c'est un signal clair que la sécurité des opérateurs ATM crypto est structurellement sous-investie. Tant que ces acteurs ne traiteront pas leur infrastructure comme une cible prioritaire, les hackers continueront de se servir.