قامت Bitcoin Depot، وهي شركة رائدة في تشغيل أجهزة الصراف الآلي للعملات المشفرة (crypto ATMs) في الولايات المتحدة، بالكشف عن اختراق أمني أدى إلى سرقة حوالي 50.9 بيتكوين، بقيمة تقارب 3.7 مليون دولار في وقت الإبلاغ، بعد أن تمكن مهاجم من الوصول إلى بيانات اعتماد مرتبطة بمحافظ بيتكوين المؤسسية التابعة للشركة.
وقع الحادث في 23 مارس، ووفقًا لإفادة لدى لجنة الأوراق المالية والبورصات الأمريكية U.S. Securities and Exchange Commission، استحوذ المهاجم على بيانات اعتماد متصلة بمحافظ BTC المؤسسية التابعة لـ Bitcoin Depot. شددت الشركة على أن حسابات العملاء والمنصات والبيانات الشخصية لم تتأثر. لم يوقف الاختراق العمليات اليومية، وتملك الشركة تأمينًا قد يغطي جزءًا من الخسائر. التحقيق ما زال مستمرًا، ولا تزال الصورة الكاملة ونوع الحادث وأثره غير مؤكدة.
استجابت أسهم Bitcoin Depot لهذا الكشف؛ إذ أغلقت مرتفعة بنسبة 15.6% عند 2.74 دولار في يوم الإعلان، وتحركت أعلى في التداول قبل افتتاح السوق لتصل إلى حوالي 2.90 دولار، وفقًا لبيانات Yahoo Finance.
أهم النقاط
أدى الاختراق إلى سرقة تقديرية تبلغ 50.9 BTC، بما يعادل حوالي 3.7 مليون دولار في وقت إشعار التنبيه، مع حصول المهاجمين على إمكانية الوصول إلى بيانات اعتماد محافظ مؤسسية.
يُفاد بأن بيانات العملاء وإمكانية الوصول إلى المنصة لم تتأثرا، وأن العمليات استمرت مع احتمال تغطية شركات التأمين لجزء من الخسائر، رغم أن النطاق الكامل لا يزال قيد التحقيق.
واجهت Bitcoin Depot تدقيقًا تنظيميًا أشد عبر عدة ولايات أمريكية، بما في ذلك إجراءات الترخيص في كونيتيكت، حيث استشهد المنظمون برسوم مرتفعة وتعويض غير مكتمل لضحايا الاحتيال.
تشمل الإجراءات القانونية الأخيرة دعوى قضائية في ماساتشوستس بسبب ادعاءات فرض مبالغ زائدة وتسهيل عمليات الاحتيال، وتسوية في مين بقيمة 1.9 مليون دولار لتعويض المستخدمين المتضررين؛ كما كشف اختراق بيانات في يونيو 2024 عن عشرات الآلاف من العملاء أيضًا.
تتنامى ديناميكيات السوق والسياسات بشأن أجهزة الصراف الآلي للعملات المشفرة، مع استمرار مناقشات في عدة مدن حول حظر أو تقييد الوصول إلى العملات المشفرة عبر الأكشاك.
المخاطر التشغيلية والتأمين والتحقيقات الجارية
يبرز اختراق مارس كيف يمكن لتسريب بيانات الاعتماد أن يتيح وصولًا غير مصرح به إلى المحافظ المؤسسية، حتى عندما تبقى الخدمات الموجهة للمستهلكين دون تأثير. تذكر Bitcoin Depot أن المنصات الموجهة للعملاء والبيانات الشخصية لم تُخترق، لكن الحادث يثير تساؤلات حول ضوابط الأمان الداخلية وإدارة بيانات الاعتماد والمراقبة عبر الأنظمة المؤسسية. أشارت الشركة إلى أنها تحمل تأمينًا قد يساعد في تعويض الخسائر، إلا أن التغطية الدقيقة ومدى انطباقها على حادث أمني من هذا النوع لم يتم الإفصاح عنه علنًا.
وبينما ينتظر المنظمون والمستثمرون النتائج الجنائية/الفورينزك الكاملة، تُظهر الحادثة المتطورة المشهد الأوسع للمخاطر بالنسبة لمشغلي أجهزة الصراف الآلي للعملات المشفرة، إذ يعتمد نموذج أعمالهم على بنية تحتية موزعة ومتصلة بالشبكة عبر عشرات أو مئات المواقع. بالنسبة للمستخدمين والمؤسسات، يسلط ذلك الضوء على التوتر بين تمكين بوابات وصول سهلة للعملات المشفرة وبين الحفاظ على ضوابط أمنية قوية وقابلة للتحقق لردع تسريب بيانات الاعتماد والوصول غير المصرح به.
تزايد الضغوط التنظيمية والانكشاف القانوني
واجهت Bitcoin Depot ضغطًا تنظيميًا متزايدًا عبر عدة ولايات. في كونيتيكت، تم تعليق ترخيص الشركة لنقل الأموال، وأصدر المنظمون أمرًا بالتوقف والكف (cease-and-desist) بسبب مخاوف تشمل رسومًا مفرطة وعمليات استرداد غير كافية لضحايا الاحتيال. تضيف خطوة كونيتيكت إلى قائمة متنامية من الشواغل على مستوى الولايات المتعلقة بحماية المستهلكين وممارسات الرسوم في قطاع أجهزة الصراف الآلي للعملات المشفرة.
وبعيدًا عن إجراءات الترخيص، واجهت الشركة دعوى قضائية بارزة في ماساتشوستس تزعم فرض رسوم زائدة وتسهيل عمليات الاحتيال ضد المستهلكين. وعلى نحو منفصل، طلب منظمون في مين من الشركة تعويض المستخدمين المتضررين، مع تسوية قدرها 1.9 مليون دولار تهدف إلى معالجة أضرار المستهلكين السابقة.
تأتي هذه التطورات بينما يبقى تعرض القطاع للغش والاحتيال مخاطرة رئيسية أمام صانعي السياسات. في يونيو 2024، كشفت Bitcoin Depot عن اختراق بيانات كشف المعلومات الشخصية لعشرات الآلاف من العملاء؛ وسمحت السلطات للشركة بإتمام الإشعارات فقط بعد انتهاء التحقيق في منتصف 2025. إن الجمع بين حوادث أمنية وإجراءات لحماية المستهلكين يبرز اتجاهًا تنظيميًا نحو تشديد الرقابة على أجهزة الصراف الآلي للعملات المشفرة وما يتصل بها من مخاطر على المستهلكين.
الأسواق والإدراك وبيئة أجهزة الصراف الآلي
للضغوط التنظيمية وعواصف الأمن تداعيات على معنويات المستثمرين تجاه مشغلي أجهزة الصراف الآلي للعملات المشفرة. تعكس استجابة سهم Bitcoin Depot—مع حدوث فجوة صعودية في السعر عقب الأخبار—حسابًا استثماريًا دقيقًا ومتوازنًا: يتم التعامل مع الاختراق بوصفه حدثًا يتعلق بالمخاطر السيبرانية مع تأثير مباشر محتمل محدود على العملاء، لكنه يزيد من التدقيق حول نموذج الأعمال الأساسي وضوابط الحوكمة. وكما هو الحال مع أي حادث أمني، ترتكز استجابة السوق على وضوح خطوات المعالجة، واتساع نطاق التحقيق، ومدى تغطية التأمين.
وفي الوقت ذاته، لا يزال المشهد الأوسع في الولايات المتحدة لأجهزة الصراف الآلي للعملات المشفرة كبيرًا لكنه مثير للجدل. يقدّر متتبعو القطاع أن الولايات المتحدة تستضيف أكثر من 30,000 جهاز صراف آلي للبيتكوين، ما يبرز حجم البنية التحتية لبوابات الدخول الذي يزن المنظمون وجماعات المستهلكين حجمه. وتمتد المناقشة إلى السياسات المحلية أيضًا: فقد حظر Stillwater, Minnesota أجهزة الصراف الآلي للعملات المشفرة بعد أن تأثر السكان بالاحتيالات؛ وفي Spokane, Washington انتقلت إلى حظر على مستوى المدينة في منتصف 2023، معتبرة أن الأكشاك أداة مفضلة للاحتيال. كما ناقشت Haverhill, Massachusetts اقتراحًا بحظر أجهزة الصراف الآلي للعملات المشفرة، مع نافذة مقترحة لإزالة تمتد 60 يومًا إذا تم تمريره.
يشير المناخ التنظيمي، إلى جانب حوادث أمنية، إلى استمرار التدقيق واحتمال تسريع استجابات السياسات على مستوى المدن والولايات. بالنسبة للمشغلين، قد يترجم ذلك إلى متطلبات امتثال أكثر إحكامًا، ومعايير أكثر وضوحًا لحماية المستهلكين، وتوقعات متقدمة لأمن الإنترنت (cybersecurity) ضمن تراخيص التشغيل وتدقيقات مستمرة.
بالنسبة للقراء الباحثين عن سياق حول مشهد أجهزة الصراف الآلي، تُظهر متتبعات القطاع أن كثافة الأكشاك الخاصة بالعملات المشفرة ما تزال سمة بارزة في واجهة العملات المشفرة في الولايات المتحدة، حتى مع سعي المنظمين إلى الحد من الاحتيال وسوء الاستخدام. انظر بيانات CoinATMRadar الخاصة بالبصمة الحالية لأجهزة الصراف الآلي للبيتكوين في الولايات المتحدة.
وبالنظر إلى المستقبل، ينبغي على المستثمرين والمستخدمين مراقبة كيفية موازنة المنظمين بين توفير الوصول والحماية، وكيف يعزز المشغلون نظافة بيانات الاعتماد (credential hygiene) والاستجابة للحوادث، وما إذا كانت تغطية التأمين تتحول إلى تخفيف ملموس للمخاطر في حال حدوث اختراقات مستقبلية. إن المزيج المتطور بين مخاطر السيبر، وإجراءات حماية المستهلكين، وقرارات السياسة المحلية سيحدد مسار التعافي من أجل موثوقية أجهزة الصراف الآلي للعملات المشفرة والثقة بها خلال الأشهر المقبلة.
يجب على القراء متابعة الإفصاحات الإضافية من Bitcoin Depot والتحديثات حول الإجراءات التنظيمية، بينما يكتمل عمل التحقيقات الجنائية/الفورينزك وتقوم السلطات بتثبيت متطلبات الإشعار للمستهلكين. ومن المرجح أن تكشف الأشهر القليلة القادمة عن مقدار أعمال المعالجة المطلوبة لاستعادة الثقة في قطاع يقع عند تقاطع الراحة والأمن والإنفاذ.
نُشر هذا المقال في الأصل بعنوان Bitcoin Depot Reports $3.7M BTC Theft in Cybersecurity Breach on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates.