Bitcoin Depot pierde $3.6 millones en robo de criptomonedas tras una brecha de seguridad
**Bitcoin Depot**, un actor importante en la red de cajeros automáticos de Bitcoin, ha reportado un incidente de seguridad significativo que resultó en el robo de Bitcoin por valor de $3.665 millones. La brecha, descubierta el 23 de marzo de 2026, implicó acceso no autorizado a los sistemas de TI de la empresa y la posterior transferencia de criptomonedas de sus billeteras.

**Bitcoin Depot**, que administra más de 25,000 cajeros automáticos de Bitcoin y ubicaciones BDCheckout a nivel mundial, divulgó el incidente en una presentación ante la Comisión de Bolsa y Valores de EE. UU. (SEC).
### Detalles del Incidente
La empresa detectó actividad sospechosa el 23 de marzo de 2026, lo que activó sus protocolos de respuesta a incidentes. A pesar de los esfuerzos inmediatos de contención, los atacantes lograron comprometer las credenciales de las cuentas de liquidación de activos digitales. Esto les permitió transferir aproximadamente 50.903 Bitcoin de billeteras controladas por **Bitcoin Depot** antes de que se revocara el acceso.
"El 23 de marzo de 2026, Bitcoin Depot Inc. (la "Compañía") descubrió que una parte no autorizada obtuvo acceso a ciertos de sus sistemas de tecnología de la información. Tras la detección, la Compañía activó rápidamente sus protocolos de respuesta a incidentes, contrató a expertos externos en ciberseguridad y notificó a las autoridades", declaró la empresa.
Según **Bitcoin Depot**, el ataque se limitó a su entorno corporativo y no afectó las plataformas, divisiones, sistemas, datos o entornos de los clientes.
### Investigación y Remediación
**Bitcoin Depot** ha contratado a expertos externos en ciberseguridad para investigar la brecha y también ha notificado a las autoridades. La empresa está explorando una posible cobertura de seguro, pero reconoce que es posible que no cubra la totalidad de las pérdidas resultantes.
"El 6 de abril de 2026, la Compañía determinó, no obstante, que el incidente es material a la luz de las posibles consecuencias del incidente, incluido el daño a la reputación, los costos legales, regulatorios y de respuesta", señala la presentación.
### Historial de Incidentes de Seguridad
Este incidente sigue a una brecha de datos de 2024 en la que casi 26,000 usuarios de **Bitcoin Depot** fueron notificados de que su información personal (incluidos nombres, direcciones, fechas de nacimiento, números de licencia de conducir, direcciones de correo electrónico y números de teléfono) había sido comprometida.
En un incidente similar, **Byte Federal**, otro operador de cajeros automáticos de Bitcoin en EE. UU., divulgó una brecha en diciembre de 2024 que afectó a 58,000 clientes.