比特币迪波（Bitcoin Depot）是美国领先的加密货币ATM运营商，披露了一起安全漏洞事件，导致约50.9比特币被盗；在报告时，这笔损失的价值大约为370万美元。该事件发生在攻击者获得与该公司企业比特币冷钱包相关的凭据之后。
事故发生在3月23日；根据向美国证券交易委员会（U.S. Securities and Exchange Commission）提交的文件，攻击者接管了与比特币迪波企业BTC钱包相连的凭据。公司强调，客户账户、其平台和个人数据未受影响。此次漏洞尚未停止日常运营，公司拥有保险，可能覆盖部分损失。调查仍在进行中，该事件的完整范围、性质及影响仍不确定。
据Yahoo Finance数据，比特币迪波的股价在披露消息后作出反应，当天收涨15.6%，报2.74美元；盘前交易中进一步走高，约至2.90美元。
要点
此次漏洞导致了预计50.9 BTC的被盗，相当于在通知时约370万美元，攻击者获得了企业钱包凭据的访问权限。
据称客户数据和平台访问未受影响，运营仍在继续，保险可能覆盖部分损失，但完整范围仍在调查中。
比特币迪波在美国多个州面临更严监管审查，包括在康涅狄格州的牌照行动。监管方指出高额费用以及对诈骗受害者不完整的赔偿。
近期的法律行动包括：马萨诸塞州提起的诉讼，指控其涉嫌加价并协助诈骗；以及缅因州一笔190万美元的和解，用于补偿受影响的用户；此外，2024年6月的数据漏洞也暴露了数万名客户。
加密货币ATM相关的市场与政策动态正在收紧，多座城市就禁止或限制基于自助终端的加密货币接入展开持续讨论。
运营风险、保险与持续调查
3月的漏洞凸显了凭据泄露如何使未经授权的访问成为可能，即便面向消费者的服务仍未受到影响。比特币迪波表示，面向客户的平台和个人数据未被攻破，但该事件引发了关于内部安全控制、凭据管理以及在企业系统中进行监控的问题。公司称其携带保险，可能有助于抵消损失，但尚未公开披露保险的确切覆盖范围，以及其是否适用于这类安全事件。
在监管机构和投资者等待完整的法证调查结果之际，这一不断演变的事件展示了加密货币ATM运营商更广泛的风险格局。该行业的商业模式依赖于覆盖数十或数百个地点的分布式、网络化基础设施。对用户和机构而言，它强调了在提供易获取的加密货币上链/入金通道与保持强健、可验证的安全控制之间的矛盾：以阻止凭据被盗用并防止未经授权的访问。
监管压力与法律风险不断加大
比特币迪波在多个州面临日益加重的监管压力。在康涅狄格州，该公司的货币传输（money transmission）许可证被暂停，监管机构就包括过高费用以及对诈骗受害者退款不足等担忧发布了停止令（cease-and-desist order）。康涅狄格州的举措也加入了一份不断增长的州级担忧清单，涉及加密货币ATM领域的消费者保护与费用做法。
除牌照行动外，该公司还遭遇了备受关注的马萨诸塞州诉讼。该诉讼指控其对消费者加价并协助诈骗。另一个层面上，缅因州监管机构要求该公司补偿受影响用户，190万美元的和解旨在处理此前对消费者造成的损害。
这些进展表明：在行业对欺诈与诈骗的暴露仍是政策制定者关注的头条风险的背景下，相关领域正在持续受到审视。2024年6月，比特币迪波披露了一起数据漏洞，暴露了数万名客户的个人信息；有关部门仅在调查于2025年年中结束后，才允许该公司完成通知。安全事件与消费者保护行动的叠加，凸显了一个监管趋势：对加密货币ATM及相关消费者风险的监管将趋于更严格。
市场、认知与ATM生态系统
监管与安全方面的不利因素将影响市场对加密货币ATM运营商的投资者情绪。比特币迪波的股价反应——在消息公布后直接跳高（gapping higher）——反映了更为细致的投资者判断：这一漏洞被当作网络风险事件进行管理，可能对客户的直接影响有限；但它却加大了市场对底层商业模式以及治理控制的审查。与任何安全事件一样，市场反应取决于补救步骤的清晰度、调查的广度以及保险覆盖范围的程度。
与此同时，美国加密货币ATM的整体格局仍然规模可观，但也颇具争议。行业跟踪机构估计，美国拥有超过3万台比特币ATM，这突显了监管机构与消费者团体正在权衡的入金（on-ramp）基础设施规模。争论也延伸到地方政策：明尼苏达州斯蒂尔沃特（Stillwater）在居民遭遇诈骗后，禁止加密货币ATM；华盛顿州斯波坎（Spokane）在2023年年中推行了全市范围禁令，并将自助终端描述为骗子更偏好的工具。马萨诸塞州哈弗希尔（Haverhill）也曾考虑提出禁止加密货币ATM的动议；如果该动议获得通过，计划设置一个拟议的60天移除窗口。
监管环境，加上安全事件，表明在城市与州层面仍将持续审查，并可能出现政策响应进一步加速。对运营商而言，这可能意味着更严格的合规要求、更清晰的消费者保护标准，以及作为运营许可证和持续审计一部分的增强型网络安全预期。
对于寻求ATM行业背景的读者，行业跟踪数据显示，加密货币自助终端的密度仍然是美国加密货币前沿的一项显著特征，即便监管机构试图遏制欺诈与滥用。请参阅CoinATMRadar关于美国比特币ATM当前分布的数据。
展望未来，投资者和用户应关注监管机构将如何在提供接入与加强保护之间取得平衡，运营商如何强化凭据卫生（credential hygiene）和事件响应，以及保险覆盖是否能在未来漏洞发生时转化为切实的风险缓解效果。网络风险、消费者保护行动与地方政策决策的不断变化组合，将在未来数月共同塑造加密货币ATM可靠性与信任的修复路径。
读者应持续关注比特币迪波的进一步披露，以及在调查人员完成法证工作、相关部门最终确定消费者通知要求之后，监管行动的最新进展。未来几个月很可能揭示，要在一个处于便利性、安全性与执法交汇点的行业中恢复信心，需要进行多少补救工作。
本文最初发布于Crypto Breaking News：比特币迪波在网络安全漏洞中报告370万美元BTC被盗——这是你值得信赖的加密货币新闻、比特币新闻与区块链更新来源。
