La empresa Bitcoin Depot, uno de los mayores operadores de cajeros automáticos de Bitcoin del mundo, ha confirmado el robo de aproximadamente 3,6 millones de dólares en criptomonedas tras un ciberataque a sus sistemas internos.
La compañía gestiona más de 25.000 cajeros Bitcoin y servicios asociados a nivel global, lo que convierte este incidente en uno de los más relevantes del sector cripto reciente.
¿Cómo ocurrió el robo de fondos?
Según la notificación presentada ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), el ataque fue detectado el 23 de marzo de 2026 tras identificar actividad sospechosa en sus sistemas informáticos.
Aunque la empresa activó sus protocolos de respuesta de inmediato, los atacantes ya habían conseguido acceso a cuentas críticas.
Esto les permitió:
- Robar credenciales de cuentas de liquidación de activos digitales
- Acceder a wallets corporativas
- Transferir más de 50 BTC sin autorización
El valor total del robo se estima en 3.665 millones de dólares.
Alcance del incidente
Bitcoin Depot asegura que el ataque se limitó a su entorno corporativo y no afectó a clientes, ni a sus plataformas de cajeros automáticos.
Sin embargo, el impacto financiero y reputacional es significativo, especialmente en un sector donde la confianza es clave.
La empresa también ha confirmado que ha notificado a las autoridades y ha contratado expertos externos en ciberseguridad para la investigación.
Posible impacto financiero y aseguramiento
Aunque la compañía cuenta con seguros contra incidentes de ciberseguridad, ha advertido que estos podrían no cubrir la totalidad de las pérdidas.
Entre los riesgos asociados destacan:
- Costes legales y regulatorios
- Daño reputacional
- Pérdidas financieras no cubiertas
Un patrón creciente en el sector cripto
Este incidente no es aislado. En los últimos años, operadores de cajeros Bitcoin y plataformas cripto han sido objetivo frecuente de ataques.
Casos recientes incluyen brechas en empresas similares donde se han expuesto datos de miles de usuarios o robado fondos directamente de wallets corporativas.
Lecciones de seguridad para el sector
El ataque a Bitcoin Depot refuerza la necesidad de medidas de seguridad más estrictas en empresas del sector cripto:
- Segmentación de redes críticas
- Protección avanzada de credenciales
- Monitorización en tiempo real de transacciones
- Controles multifactor reforzados
A medida que los ataques evolucionan, los operadores de activos digitales se convierten en objetivos cada vez más atractivos para los ciberdelincuentes.