**Bitcoin Depot**, que gerencia mais de 25.000 caixas eletrônicos de Bitcoin e locais BDCheckout globalmente, divulgou o incidente em um registro na U.S. Securities and Exchange Commission (SEC). ### Detalhes do Incidente A empresa detectou atividade suspeita em 23 de março de 2026, acionando seus protocolos de resposta a incidentes. Apesar dos esforços imediatos de contenção, os atacantes conseguiram comprometer credenciais para contas de liquidação de ativos digitais. Isso permitiu que eles transferissem aproximadamente 50,903 Bitcoin de carteiras controladas pela **Bitcoin Depot** antes que o acesso fosse revogado. "Em 23 de março de 2026, a Bitcoin Depot Inc. (a "Empresa") descobriu que uma parte não autorizada obteve acesso a certos de seus sistemas de tecnologia da informação. Após a detecção, a Empresa ativou prontamente seus protocolos de resposta a incidentes, engajou especialistas externos em cibersegurança e notificou as autoridades", declarou a empresa. De acordo com a **Bitcoin Depot**, o ataque foi isolado ao seu ambiente corporativo e não impactou plataformas, divisões, sistemas, dados ou ambientes de clientes. ### Investigação e Remediação A **Bitcoin Depot** engajou especialistas externos em cibersegurança para investigar a violação e também notificou as autoridades. A empresa está explorando cobertura de seguro potencial, mas reconhece que pode não cobrir totalmente todas as perdas resultantes. "Em 6 de abril de 2026, a Empresa, no entanto, determinou que o incidente é material à luz das potenciais consequências do incidente, incluindo danos à reputação, custos legais, regulatórios e de resposta", afirma o registro. ### Histórico de Incidentes de Segurança Este incidente segue uma violação de dados em 2024, onde quase 26.000 usuários da **Bitcoin Depot** foram notificados de que suas informações pessoais (incluindo nomes, endereços, datas de nascimento, números de carteira de motorista, endereços de e-mail e números de telefone) haviam sido comprometidas. Em um incidente semelhante, a **Byte Federal**, outra operadora de caixas eletrônicos de Bitcoin nos EUA, divulgou uma violação em dezembro de 2024 afetando 58.000 clientes.